將記錄轉送到 Log Insight Windows Agent

您可以將記錄從 Windows 機器轉送到執行 Log Insight Windows Agent的機器。

您可以使用 Windows 記錄轉送將記錄從多部 Windows 機器轉送到一部安裝有 Log Insight Windows Agent的機器。隨後即可將 Log Insight Windows Agent設定為收集所有轉送記錄，並將其傳送到 vRealize Log Insight 伺服器。

熟悉 Windows 記錄轉送。請參閱 http://technet.microsoft.com/en-us/library/cc748890.aspx 和 http://msdn.microsoft.com/en-us/library/windows/desktop/bb870973(v=vs.85).aspx。

必要條件

請參閱從 Windows 事件通道收集記錄。

程序

1. 在 Log Insight Windows Agent組態中新增一個區段，以便從接收轉送記錄的 Windows 事件通道收集記錄。
   預設通道名稱為 ForwardedEvents。
2. 設定 Windows 記錄轉送。

下一步

移至 vRealize Log Insight Web 使用者介面，確認轉送記錄已送達。