Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2012/2012 R2 (http://forum.oszone.net/forumdisplay.php?f=117)
-   -   Event log (http://forum.oszone.net/showthread.php?t=300372)

allkex 27-05-2015 16:48 2512028

Event log
 
Есть следующая проблема... необходимо собирать логи(События) с windows серверов (хостов) (их много более 100). Предисловие: Есть в windows такая штука как EVENT collector (просмотр событий), она может собирать события с доменных и не доменных WINDOWS машин, что бы он это делал есть такая штука, начиная с win7, называется она winrm (это служба серверной части) и winrs это служба клиентской части. Так вот, что бы это все работало, что бы логи собирались в одном месте (на сервере), в windows в пункте меню "просмотр событий". есть такая штука. как "подписки". и при создании подписки можно указывать кто будет являться инициатором отправки логов (инициатором может быть как сам сервер сбора. это при условии что на нем выбран пункт "инициировано сборщиком", или может быть хост с которого будут собираться логи, а сервер сбора будет просто слушать определенный порт и как бы собирать логи, это при условии что проставлен пункт "инициировано исходным компьютером"). Так вот когда сервер сам собирает логи ему просто нужно указать с кого эти логи собирать (хосты) ну и проставить фильтры и все. Здесь все довольно просто, но когда хостов много, как у меня более 100, хотелось бы что бы хосты сами отправляли логи, при введении их (хостов) в домен. Я предполагаю чтобы windows хосты сами отправляли логи необходимо как раз таки выбрать пункт меню ("инициировано исходным компьютером") и далее все настраивать групповой политикой (gpo). так вот вопрос.. как обеспечить централизованный сбор логов на одном сервере с более чем 100 windows хостов с помощью event collector и его функции ("инициировано исходным компьютером") ????

xoxmodav 27-05-2015 22:17 2512123

Это вам в серверный раздел вопрос надо адресовать. Тему перенёс.

Telepuzik 28-05-2015 00:36 2512138

allkex,
Посмотрите Quick and Dirty Large Scale Eventing for Windows - это вроде то что Вам нужно.

allkex 28-05-2015 10:50 2512228

В общем то спасибо всем что не остались равнодушными к моей теме. разобрался я с этой штукой.. более ли менее..
помогла ссылка
Цитата:

Цитата Telepuzik
allkex,
Посмотрите Quick and Dirty Large Scale Eventing for Windows - это вроде то что Вам нужно. »

а так же http://www.irbis.vegu.ru/repos/10492/Html/287.htm


Время: 21:32.

Время: 21:32.
© OSzone.net 2001-