将日志转发到 Log Insight Windows Agent

您可以将日志从 Windows 计算机转发到运行 Log Insight Windows Agent的计算机。

您可以使用 Windows 日志转发功能将日志从多台 Windows 计算机转发到已安装 Log Insight Windows Agent的计算机。然后，可以将 Log Insight Windows Agent配置为收集所有转发的日志，并将这些日志发送到 vRealize Log Insight 服务器。

熟悉 Windows 日志转发功能。请参见 http://technet.microsoft.com/en-us/library/cc748890.aspx 和 http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx。

前提条件

请参见从 Windows 事件通道收集日志。

过程

1. 向 Log Insight Windows Agent配置添加一个新部分，用于从接收转发日志的 Windows 事件通道中收集日志。
   默认通道名称为 ForwardedEvents。
2. 设置 Windows 日志转发。

下一步做什么

转至 vRealize Log Insight Web 用户界面，并确认转发的日志已到达。