將記錄轉送到 VMware Aria Operations for Logs Windows Agent

您可以將記錄從 Windows 機器轉送到執行 VMware Aria Operations for Logs Windows Agent的機器。

您可以使用 Windows 記錄轉送將記錄從多部 Windows 機器轉送到一部安裝有 VMware Aria Operations for Logs Windows Agent的機器。隨後即可將 VMware Aria Operations for Logs Windows Agent設定為收集所有轉送記錄，並將其傳送到 VMware Aria Operations for Logs 伺服器。

熟悉 Windows 記錄轉送。請參閱 http://technet.microsoft.com/en-us/library/cc748890.aspx 和 http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx。

必要條件

請參閱從 Windows 事件通道收集記錄。

程序

1. 在 VMware Aria Operations for Logs Windows Agent組態中新增一個區段，以便從接收轉送記錄的 Windows 事件通道收集記錄。
   預設通道名稱為 ForwardedEvents。
2. 設定 Windows 記錄轉送。

下一步

移至 VMware Aria Operations for Logs Web 使用者介面，確認轉送記錄已送達。