Hallo,
wer die Syslogs aus der EFW gern wo anders speichern möchte kann unter "Protokolle" => "Einstellungen" den Hacken bei "Remote Logging" Aktivieren hier muss dann die IP Adresse des Servers angegeben an dem ein Syslog Daemon läuft.
unter Windows gibts da
http://www.kiwisyslog.com/kiwi-syslog-daemon-overview/
Funktioniert Prima.
gruß wolfi