Vous pouvez transférer des journaux de machines Windows vers une machine sur laquelle Log Insight Windows Agent est en cours d'exécution.

Vous pouvez utiliser le transfert de journaux de Windows pour transférer des journaux de plusieurs machines Windows vers une machine sur laquelle Log Insight Windows Agent est installé. Vous pouvez ensuite configurer Log Insight Windows Agent afin qu'il collecte tous les journaux transférés et les envoie à un serveur vRealize Log Insight.

Familiarisez-vous avec le transfert de journaux de Windows. Reportez-vous à http://technet.microsoft.com/en-us/library/cc748890.aspx et à http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx.

Conditions préalables

Reportez-vous à Collecter les journaux des canaux d'événements Windows.

Procédure

  1. Ajoutez une nouvelle section à la configuration de Log Insight Windows Agent pour collecter des journaux du canal de journaux Windows qui reçoit les événements transférés.
    Le nom de canal par défaut est ForwardedEvents.
  2. Configurez le transfert de journaux Windows.

Que faire ensuite

Accédez à l'interface utilisateur Web de vRealize Log Insight et vérifiez que les journaux transférés arrivent.