Collecte des journaux d’événements Windows avec agent

EventLog Analyzer collecte les journaux d’événements des systèmes Windows distribués. La collecte de journaux sans agent est intégrée à l’architecture EventLog Analyzer. La collecte de journaux d’événements Windows avec agent vise à faciliter une collecte facile via un WAN et un pare-feu.

Remarque : la collecte des journaux avec agent est facultative. Par défaut, EventLog Analyzer utilise la collecte de journaux sans agent. Si la stratégie de sécurité informatique de l’entreprise n’autorise pas l’ouverture de ports WMI, entre autres, on peut utiliser des agents pour collecter les journaux de systèmes. Il faut installer l’agent sur l’un des systèmes pour qu’il collecte les journaux de 25 systèmes au maximum dans le LAN.

Agent de collecte des journaux d’événements

L’agent EventLog Analyzer collecte les journaux d’événements que génèrent des systèmes Windows. Le processus d’ installation et configuration de l’agent pour collecter et suivre les journaux d’événements Windows est simple. Une fois l’agent installé, l’état du résultat affiche Réussite/échec <motif>/réessayez. En cas d’échec de l’installation automatique de l’agent, l’installation manuelle est possible. On peut déployer l’agent sur n’importe quel serveur du réseau ou sous-réseau. Il est installé en tant que service sur ce serveur.

Le serveur EventLog Analyzer détecte automatiquement les agents, qui collectent ensuite automatiquement les journaux des systèmes Windows. L’agent collecte les journaux à distance. Il prétraite les journaux et les transfère au serveur en temps réel, sans interruption.

L’agent peut collecter les journaux d’environ 25 systèmes. On peut associer les systèmes à n’importe quel agent pour la collecte de journaux selon le besoin et le serveur EventLog Analyzer peut collecter directement des journaux sans l’agent. On peut dissocier des systèmes d’un agent et les affecter à un autre selon le besoin.

Si on supprime ou désinstalle un agent, la collecte des journaux de tous les systèmes associés à cet agent est automatiquement et optimalement basculée vers le mode direct sans agent. Si on supprime le système sur lequel l’agent est installé, la collecte des journaux de tous les systèmes associés à cet agent est aussi automatiquement et optimalement basculée vers le mode direct sans agent.