web-dev-qa-db-ja.com

異なるサーバーからのすべてのイベントビューアログを統合するにはどうすればよいですか?

現在、Microsoft管理コンソールを使用して、20台のサーバーのイベントビューアログを確認しています。 1つのサーバーをクリックするたびに、カスタムビューの読み込みに2分かかります。私は毎日これを行っているので、これらの20台のサーバーすべてをチェックするより速い方法を見つける必要があります。

これを自動的に行うように構成できるプログラムはありますか? MMCカスタムビューをコピーしてから、すべてを1つのファイルにコンパイルして、後で確認できるようにサーバーにログインします。時間がかかっても、プログラムを起動して他のことを行うことができます。その間。ありがとう

6
user312042

無料でできることの1つは、他のシステムからのイベントをサブスクライブするシステムを使用またはセットアップすることです。ソースにはwinrmが構成されている必要があり(winrm quickconfig)、宛先にはWindowsイベントコレクターサービスが構成されている必要があります(wecutil qc)が構成されたら、宛先マシンのイベントビューアーからコンピューターを追加できます。ソースからフィルターを追加することもできます。したがって、グループポリシーイベントコレクションをサービスステータスコレクションから独立させることができます(例)。 Mark 1の眼球(特許出願中)でイベントログを確認することは確かにベストプラクティスですが、イベントにスクリプトを添付して、何か面白いことが起こったときはいつでも、何かをするのを待つのではなく、何かを行うことができます。詳細については、 http://blogs.technet.com/b/wincat/archive/2011/08/25/trigger-a-powershell-script-from-a-windows-event.aspx を参照してください。その上で。

3
Jim B