在数据管理>数据源>数据集成>采集配置模板页面，点击【+新建】进入新建模板配置页面，填写采集配置模板名称和备注：
| 元素名称 |
元素说明 |
| *采集配置模板名称 |
设置配置模板名称，有40个字符长度限制 |
| 备注 |
非必填项，添加对模板的一些备注信息 |
点击下一步，集成方式选择【windows事件采集】，点击【下一步】进入windows事件采集配置页面，具体配置如下所示：
► 数据来源配置：
| 元素名称 |
元素说明 |
| *文件路径 |
添加采集指定路径下的文件，灰色文字示例：C:\Windows\System32\winevt\Logs\*.evts |
| 数据标签 |
对采集的数据加标签说明 |
| 采集历史事件 |
• 默认关闭：不采集历史数据，仅采集新增数
• 开启；根据填写的采集历史事件时间范围采集日志数据
|
| 过滤条件 |
• 默认关闭，采集所有日志文件
• 开启：根据过滤范围时间设置或者过滤指定路径下的日志文件，过滤历史日志文件；例如：/var/log/Nginx.txt 表示：过滤 log 路径下的 Nginx 日志文件
|
| 指定索引 |
默认关闭。开启后，需添加索引库，可以选择已有的索引库，也可以点击新建索引库连接，新开页面创建。
说明：新建索引库后，可以通过搜索找到该索引库
|
| 采集间隔 |
默认间隔5000毫秒
|
点击数据源旁边的【+】，可以添加多个数据源。
► 数据目的地配置：
| 元素名称 |
元素说明 |
| *kafka输出地址 |
输入数据要上传的kafka的地址信息，ip:port格式，例如：10.2.3.2：31000 |
| *sasl认证用户名 |
填写kafka的用户名 |
| *sasl认证密码 |
填写kafka的密码，默认不明文显示 |
| *索引库 |
添加采集数据使用的的索引库，可选择已有索引库，也可以点击新建索引库连接，新开页面创建。
说明：新建索引库后，可以通过搜索找到该索引库
|
► 高级配置：
| 元素名称 |
元素说明 |
| 采集限速 |
• 默认关闭，不限速
• 开启：根据填写限速大小进行采集限速
|
| 资源限制 |
• 默认关闭
• 开启后，可对CPU、内存、磁盘IO进行资源限制
|
| 分时段采集 |
• 默认关闭
• 开启，通过填写的执行周期和持续时间控制采集执行时长
|
配置填写完成后，点击【下一步】，进入完成页面。可以点击【查看列表】查看刚刚创建的模板；或点击【新建更多】继续创建模板
