Vous pouvez transférer des journaux de machines Windows vers une machine sur laquelle VMware Aria Operations for Logs Windows Agent est en cours d'exécution.

Vous pouvez utiliser le transfert de journaux de Windows pour transférer des journaux de plusieurs machines Windows vers une machine sur laquelle VMware Aria Operations for Logs Windows Agent est installé. Vous pouvez ensuite configurer VMware Aria Operations for Logs Windows Agent afin qu'il collecte tous les journaux transférés et les envoie à un serveur VMware Aria Operations for Logs.

Familiarisez-vous avec le transfert de journaux de Windows. Reportez-vous à http://technet.microsoft.com/en-us/library/cc748890.aspx et à http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx.

Conditions préalables

Reportez-vous à Collecter les journaux des canaux d'événements Windows.

Procédure

  1. Ajoutez une nouvelle section à la configuration de VMware Aria Operations for Logs Windows Agent pour collecter des journaux du canal de journaux Windows qui reçoit les événements transférés.
    Le nom de canal par défaut est ForwardedEvents.
  2. Configurez le transfert de journaux Windows.

Que faire ensuite

Accédez à l'interface utilisateur Web de VMware Aria Operations for Logs et vérifiez que les journaux transférés arrivent.