将日志转发到 VMware Aria Operations for Logs Windows Agent

您可以将日志从 Windows 计算机转发到运行 VMware Aria Operations for Logs Windows Agent的计算机。

您可以使用 Windows 日志转发功能将日志从多台 Windows 计算机转发到已安装 VMware Aria Operations for Logs Windows Agent的计算机。然后，可以将 VMware Aria Operations for Logs Windows Agent配置为收集所有转发的日志，并将这些日志发送到 VMware Aria Operations for Logs 服务器。

熟悉 Windows 日志转发功能。请参见 http://technet.microsoft.com/en-us/library/cc748890.aspx 和 http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx。

前提条件

请参见从 Windows 事件通道收集日志。

过程

1. 向 VMware Aria Operations for Logs Windows Agent配置添加一个新部分，用于从接收转发日志的 Windows 事件通道中收集日志。
   默认通道名称为 ForwardedEvents。
2. 设置 Windows 日志转发。

下一步做什么

转至 VMware Aria Operations for Logs Web 用户界面，并确认转发的日志已到达。