Sie können Protokolle von Windows-Systemen an ein System weiterleiten, auf dem der Log Insight Windows Agent ausgeführt wird.

Sie können die Windows-Protokollweiterleitung nutzen, um Protokolle von mehreren Windows-Computern an einen Computer zu senden, auf dem Log Insight Windows Agent installiert ist. Dann können Sie den Log Insight Windows Agent so konfigurieren, dass alle weitergeleiteten Protokolle erfasst und an einen vRealize Log Insight-Server gesendet werden.

Machen Sie sich mit der Windows-Protokollweiterleitung vertraut. Siehe http://technet.microsoft.com/en-us/library/cc748890.aspx und http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx.

Voraussetzungen

Weitere Informationen hierzu finden Sie unter Erfassen von Protokollen aus Windows-Ereigniskanälen.

Prozedur

  1. Fügen Sie der Log Insight Windows Agent-Konfiguration eine neue Seite hinzu, um Protokolle aus dem Windows-Ereigniskanal, der weitergeleitete Protokolle empfängt, zu erfassen.
    Der Standard-Kanalname lautet ForwardedEvents.
  2. Richten Sie die Windows-Protokollweiterleitung ein.

Nächste Maßnahme

Navigieren Sie zur vRealize Log Insight-Web-Benutzeroberfläche und stellen Sie sicher, dass weitergeleitete Protokolle eintreffen.