Recopilación de logs de eventos con agente con EventLog Analyzer

EventLog Analyzer recopila logs de eventos de los dispositivos Windows distribuidos. La arquitectura de EventLog Analyzer incorpora la recopilación de logs sin agente. Se añade la función de recopilación de logs de eventos de Windows con agente para facilitar la recopilación de logs a través de la WAN y del Firewall.

Nota: La recopilación de logs con agente es opcional. Por defecto, EventLog Analyzer implementa la recopilación de logs sin agente. Si la política de seguridad de su empresa no permite abrir puertos WMI, etc., puede utilizar opcionalmente los agentes para recopilar logs de los dispositivos. El agente se debe instalar en uno de los dispositivos y puede recopilar logs de hasta 25 dispositivos dentro de la LAN.

Recopilación de logs con agente

El agente de EventLog Analyzer recopila logs de eventos que generan los dispositivos Windows. La instalación y configuración del agente de EventLog Analyzer para recopilar y generar informes sobre los logs de eventos de los dispositivos Windows es un proceso sencillo. Una vez instalado el agente, se mostrará el estado del resultado "Exitoso/Fallido /Reintentar". En caso de que falle la instalación automática del agente, es posible instalarlo manualmente. El agente se puede implementar en cualquier servidor de la red o subred. Se instala como un "servicio" en ese servidor.

El servidor de EventLog Analyzer detectará automáticamente los agentes y éstos recopilarán automáticamente los logs de los dispositivos Windows. El agente recopila logs de forma remota. Preprocesa los logs y los transfiere al servidor en tiempo real y de forma ininterrumpida.

El agente puede recopilar logs de aproximadamente 25 dispositivos. Los dispositivos se pueden asignar a cualquier agente para recopilar logs según sea necesario y el servidor de EventLog Analyzer también puede recopilar logs directamente sin el agente. Se puede revocar el agente de los dispositivos y asignarlo a otros dispositivos según sus necesidades.

En caso de que se elimine o desinstale un agente, la recopilación de logs para todos los dispositivos asignados al agente se cambiará automáticamente y sin problemas al modo de recopilación directa sin agente. Si se elimina el dispositivo en el que está instalado el agente, en ese caso la recopilación de logs de todos los dispositivos asignados a ese agente en particular también se cambiará automáticamente y sin problemas al modo de recopilación directa sin agente.