Agentenbasierte Sammlung von Windows-Ereignisprotokollen

EventLog Analyzer sammelt Ereignisprotokolle von verteilten Windows-Geräten. Die agentenlose Protokollsammlung ist in der Architektur von EventLog Analyzer integriert. Die agentenbasierte Sammlung von Windows-Ereignisprotokollen wurde hinzugefügt, um die Protokollsammlung über WAN und durch Firewalls hindurch zu erleichtern.

Hinweis: Die agentenbasierte Protokollsammlung ist optional. Standardmäßig setzt EventLog Analyzer die agentenlose Protokollsammlung ein. Wenn die IT-Sicherheitsrichtlinie in Ihrem Unternehmen es Ihnen nicht gestattet, WMI-Ports usw. zu öffnen, dann können Sie optional Agenten verwenden, um Protokolle von Geräten abzurufen. Ein Agent muss auf einem der Geräte installiert werden und kann dann Protokolle von bis zu 25 Geräten im WAN sammeln.

Agenten zum Sammeln von Ereignisprotokollen

EventLog Analyzer sammelt Ereignisprotokolle, die von Windows-Geräten erzeugt werden. Der Agent für EventLog Analyzer lässt sich ganz einfach einrichten, um Ereignisprotokolle von Windows-Geräten zu sammeln und Berichte dazu zu erstellen. Nachdem der Agent installiert wurde, wird der Ergebnisstatus Erfolgreich/Fehlgeschlagen /Erneut versuchen angezeigt. Wenn die automatische Agenteninstallation fehlschlägt, ist es möglich, kann er auch manuell installiert werden. Der Agent kann auf beliebigen Servern im Netzwerk oder Sub-Net bereitgestellt werden. Er wird auf diesem Server als „Service“ installiert.

Agenten werden automatisch vom EventLog-Analyzer-Server erkannt und beginnen selbstständig damit, Protokolle von Windows-Geräten zu sammeln. Der Agent sammelt die Protokolle aus der Ferne. Die Protokolle werden dann vorverarbeitet und ohne Unterbrechung in Echtzeit an den Server übertragen.

Der Agent kann Protokolle von ca. 25 Geräten sammeln. Geräte können ganz nach Bedarf beliebigen Agenten zur Protokollsammlung zugewiesen werden; außerdem kann der EventLog-Analyzer-Server auch direkt und agentenlos Protokolle sammeln. Falls nötig können Sie Geräte von einem Agenten trennen und einem anderen zuweisen.

Falls ein Agent gelöscht oder deinstalliert wird, schaltet die Protokollsammlung für alle diesem Agenten zugewiesenen Geräten automatisch und nahtlos in den agentenlosen Sammlungsmodus um. Gleiches gilt, wenn ein Gerät gelöscht wird, auf dem der Agent installiert wurde: die Protokollsammlung wird für alle diesem Agenten zugewiesenen Geräten automatisch und nahtlos auf den agentenlosen Sammlungsmodus umgeschaltet