🆓 永久免费  |  最新发布

Windows 日志
收集与转发客户端

现代化图形界面，极低资源占用，支持多协议转发。
让 Windows 日志采集变得简单、高效、可靠。

⬇ 免费下载 了解更多
🌐 多语言界面： 简体中文 English 日本語 한국어 Deutsch Français Русский العربية Español
极致轻量
软件体积超小
4 种协议
转发协议支持
3 类日志
日志类型覆盖
9 种语言
界面语言支持
核心功能

为什么选择 WinLogAgent？

专为 Windows 环境设计，兼顾易用性与专业性

📊

实时仪表盘

图形化展示采集状态、转发速率、连接状态等关键指标，一目了然掌控全局。

🔄

断网续传

网络中断时自动缓存日志，恢复后自动续传，确保日志不丢失。

⚡

极低资源占用

极致轻量设计，资源消耗极低，完全不影响业务系统正常运行。

🎯

精准日志筛选

支持按事件 ID、级别、来源等条件精准筛选，只采集需要的日志。

📤

多目标转发

同时向多个目标转发，轻松对接 SOC、SIEM、ELK 等多种平台。

🛡️

安全合规

支持 TLS 加密传输，助力等保合规建设，日志数据全程可审计。

支持协议

全面的转发协议支持

灵活对接各类日志平台和安全系统

Syslog
标准 Syslog 协议
UDP / TCP / TLS
HTTP
HTTP / HTTPS 转发
支持自定义 Header
TCP
原生 TCP 转发
可靠传输保障
UDP
轻量 UDP 转发
高性能低延迟
多语言

9 种界面语言

面向全球用户，随时随地用你熟悉的语言操作

🇨🇳

简体中文

完整中文界面

🇺🇸

English

Full English UI

🇯🇵

日本語

日本語フル対応

🇰🇷

한국어

한국어 전체 지원

🇩🇪

Deutsch

Deutsche Benutzeroberfläche

🇫🇷

Français

Interface française

🇷🇺

Русский

Русский интерфейс

🇸🇦

العربية

واجهة عربية كاملة

🇪🇸

Español

Interfaz en español

界面预览

现代化图形界面

告别命令行，拥抱可视化操作体验

WinLogAgent

采集状态

正常运行
系统 · 应用 · 安全

转发状态

高速转发中
HTTP · 目标 SOC 平台

资源占用

极低占用
不影响业务运行

运行状态

持续稳定
长时间无故障运行
[10:23:45] [INFO] WinLogAgent 服务启动成功
[10:23:46] [INFO] 已连接转发目标：https://soc.example.com/api/logs
[10:23:47] [OK] 开始采集 Security 日志（事件 4624、4625）
[10:23:47] [OK] 开始采集 System 日志
[10:24:01] [INFO] 日志转发正常，状态良好
[10:25:00] [WARN] 网络连接中断，已启用本地缓存
[10:25:12] [OK] 网络恢复，正在续传缓存日志
日志覆盖

全面覆盖 Windows 日志

支持 Windows 各类事件日志的图形化采集与管理

🔐

安全日志（Security）

采集登录成功/失败、账户管理、权限变更等安全事件，助力安全审计与威胁检测。

⚙️

系统日志（System）

采集系统启动、服务状态、驱动加载、硬件故障等系统级事件，保障系统可观测性。

📦

应用日志（Application）

采集各类应用程序产生的日志事件，支持按来源和事件 ID 精准过滤。

适用场景

广泛的部署场景

无论企业规模大小，WinLogAgent 都能满足您的日志采集需求

🏢

SOC 日志接入

将 Windows 终端日志实时转发至 SOC 平台，实现安全事件的统一分析与响应。

📈

SIEM 集成

对接各类 SIEM 系统，为安全分析与合规审计提供完整的日志数据源。

🔍

ELK 日志分析

将 Windows 日志转发至 ELK Stack，利用 Elasticsearch 强大的搜索与分析能力。

📋

等保合规

满足等级保护对日志审计的基本要求，完整记录各类安全与系统事件。

👨‍💻

个人开发者

免费、轻量、易用，是个人项目和技术学习的理想选择。

🏭

中小企业

无需昂贵的商业软件，即可拥有专业级的 Windows 日志采集能力。

免费下载

立即获取 WinLogAgent

永久免费，无需注册，下载即用

🪟 Windows x64

适用于 Windows 10 / 11 / Server 2016 及以上

下载最新版（x64）

📦 便携版

免安装，解压即用，适合 U 盘携带

下载便携版

📚 文档中心

安装指南、配置说明、常见问题

查看文档
常见问题

关于 WinLogAgent 的常见问题

快速了解 WinLogAgent 的功能、适用场景与获取方式

WinLogAgent 是什么？

WinLogAgent 是一款免费、现代化的 Windows 日志收集与转发客户端，由西安百川数智科技有限公司开发。它可以将 Windows 系统的安全日志、系统日志和应用日志通过 Syslog、HTTP、TCP、UDP 等协议转发到 SOC、SIEM、ELK 等日志分析平台，助力等保合规建设。

WinLogAgent 支持哪些操作系统？

WinLogAgent 支持 Windows 10、Windows 11、Windows Server 2016 及以上版本的操作系统。

WinLogAgent 支持哪些转发协议？

WinLogAgent 支持 Syslog（UDP/TCP/TLS）、HTTP/HTTPS（支持自定义 Header）、原生 TCP、UDP 四种转发协议，可灵活对接各类日志平台和安全系统。

WinLogAgent 是免费的吗？

是的，WinLogAgent 永久免费，无需注册，下载即用。无功能限制，无订阅要求。

WinLogAgent 支持哪些语言？

WinLogAgent 支持 9 种界面语言：简体中文、英语、日语、韩语、德语、法语、俄语、阿拉伯语、西班牙语，可自动检测操作系统语言。

WinLogAgent 如何处理网络中断？

WinLogAgent 具备断网续传功能：网络中断时自动缓存日志到本地，网络恢复后自动续传，确保日志数据不丢失。

WinLogAgent 收集哪些类型的 Windows 日志？

WinLogAgent 收集三类 Windows 事件日志：安全日志（Security）——登录成功/失败、权限变更等；系统日志（System）——启动、服务状态等；应用日志（Application）——各类应用产生的事件。支持按事件 ID、级别、来源等条件精准筛选。

WinLogAgent 支持加密传输吗？

是的，WinLogAgent 支持 TLS 加密传输，保障日志数据在转发过程中不被窃取或篡改，满足等保合规对安全传输的要求。

WinLogAgent 在哪里下载？

WinLogAgent 可从 GitHub Releases 页面免费下载：github.com/Baichuan-DI/WinLogAgent/releases，提供安装版和便携版两种选择。