windows-server-2008 – 如何整合来自不同服务器的所有事件查看

发布时间：2020-12-14 00:28:18 所属栏目：Windows 来源：网络整理

导读：目前,我使用Microsoft管理控制台检查20台服务器上的事件查看器日志.每次我点击一台服务器,我的自定义视图加载需要2分钟.我需要找到一种更快的方法来检查所有这20台服务器,因为我每天这样做. 是否有一个程序可以配置为自动执行此操作.登录服务器,如MMC复制自

目前,我使用Microsoft管理控制台检查20台服务器上的事件查看器日志.每次我点击一台服务器,我的自定义视图加载需要2分钟.我需要找到一种更快的方法来检查所有这20台服务器,因为我每天这样做.

是否有一个程序可以配置为自动执行此操作.登录服务器,如MMC复制自定义视图,然后将所有这些编译成一个文件,以便稍后查看.即使需要一些时间,我也可以启动程序并同时执行其他操作.谢谢

您可以免费做的一件事是使用或设置订阅来自其他系统的事件的系统.源必须配置winrm(winrm quickconfig)目标必须配置 Windows事件收集器服务(wecutil qc)一旦配置,您可以从目标计算机上的事件查看器添加计算机.您也可以从源中添加过滤器.因此,您可以使组策略事件集合独立于服务状态集合(例如).虽然使用Mark 1眼球检查事件日志当然是最好的做法(专利申请中),但您也可以在活动中添加脚本,以便每当发生有趣的事情时,您都可以做某事而不是等待您四处寻找.有关详细信息,请参阅 http://blogs.technet.com/b/wincat/archive/2011/08/25/trigger-a-powershell-script-from-a-windows-event.aspx.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!