[var.media_title;onformat=retitle]

注意：建议在syslog-ng options选项上配置create-dirs (yes)，这个配置的功能是，当向本地保存日志时，保存的路径不存在syslog-ng会自动创建目录，否则不创建目录日志无法保存。

To submit a structured log using logger, you might run: In which case the resulting message will be: For a brief introduction to configuring the syslog-ng application, see the quickstart guide.

Log management solution that improves the performance of SIEM. syslog-ng is the log management solution that improves the performance of your SIEM solution by reducing the amount and improving the quality of data feeding your SIEM.

意思是，一旦被分派的對象到達這個數字，並且當syslog-ng空閒時（100微秒內沒有日誌訊息到達）。 此時，syslog-ng就會啟動垃圾信息收集狀態。 已分配的對象可通過-v 命令行參數 指定其的最小值。 而syslog-ng這個值應該比較小，但比已分配的對象要大即可。

通过以上步骤，您可以在Windows服务器上配置Syslog，实现日志的集中管理和分析。 Syslog可以帮助您轻松解决日志管理难题，提高系统运维效率。

Whether it's user activity, performance metrics, Windows events logs, network traffic or any other log data, syslog-ng can collect and centralize log data. You can remove data silos and gain full-stack visibility of your IT environment.