Panic Soft
#NoFreeOnExit TRUE

define ROOT     C:\Program Files (x86)\nxlog
define CERTDIR  %ROOT%\cert
define CONFDIR  %ROOT%\conf
define LOGDIR   %ROOT%\data
define LOGFILE  %LOGDIR%\nxlog.log
LogFile %LOGFILE%

Moduledir %ROOT%\modules
CacheDir  %ROOT%\data
Pidfile   %ROOT%\data\nxlog.pid
SpoolDir  %ROOT%\data

########## INPUTS ###########
<Input eventlog>
    Module          im_msvistalog
<QueryXML>
   <QueryList>                     
     <Query Id="0">  
        <Select Path="Security">*[System[(EventID=4724 or EventID=5141 or EventID=4726 or EventID=4625)]]</Select>
     </Query>
   </QueryList>
</QueryXML>
</Input>

######################################################
############## Extensions ############################

<Extension _gelf>
    Module      xm_gelf
</Extension>


########################################
################# OUTPUTS ##############
<Output out>
    Module      om_udp    
    Host        xxx
    Port        xxx
    #Exec       to_syslog_snare();
    OutputType  GELF 

</Output>
#######################################
#################### ROUTE  ###########
<Route 1>
    Path eventlog => out
</Route>