Sie können Protokolle von Windows-Systemen an ein System weiterleiten, auf dem der VMware Aria Operations for Logs Windows Agent ausgeführt wird.

Sie können die Windows-Protokollweiterleitung nutzen, um Protokolle von mehreren Windows-Computern an einen Computer zu senden, auf dem VMware Aria Operations for Logs Windows Agent installiert ist. Dann können Sie den VMware Aria Operations for Logs Windows Agent so konfigurieren, dass alle weitergeleiteten Protokolle erfasst und an einen VMware Aria Operations for Logs-Server gesendet werden.

Machen Sie sich mit der Windows-Protokollweiterleitung vertraut. Siehe http://technet.microsoft.com/en-us/library/cc748890.aspx und http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx.

Voraussetzungen

Weitere Informationen hierzu finden Sie unter Erfassen von Protokollen aus Windows-Ereigniskanälen.

Prozedur

  1. Fügen Sie der VMware Aria Operations for Logs Windows Agent-Konfiguration eine neue Seite hinzu, um Protokolle aus dem Windows-Ereigniskanal, der weitergeleitete Protokolle empfängt, zu erfassen.
    Der Standard-Kanalname lautet ForwardedEvents.
  2. Richten Sie die Windows-Protokollweiterleitung ein.

Nächste Maßnahme

Navigieren Sie zur VMware Aria Operations for Logs-Web-Benutzeroberfläche und stellen Sie sicher, dass weitergeleitete Protokolle eintreffen.