Настройка сервиса получения событий Windows

Сервер Windows Event Collector может самостоятельно подключаться к устройствам и забирать данные о событиях любого уровня важности.

Чтобы настроить получение данных о событиях сервером Windows Event Collector:

1. На сервере-источнике событий откройте окно Выполнить, нажав комбинацию клавиш Win+R.
2. В открывшемся окне введите запрос services.msc и нажмите OK.

   Откроется окно Службы.

3. В списке служб найдите службу Сборщик событий Windows и запустите ее.
4. Откройте оснастку Просмотр событий, выполнив следующие действия:
   1. Откройте окно Выполнить, нажав комбинацию клавиш Win+R.
   2. В открывшемся окне введите запрос eventvwr и нажмите OK.
5. Перейдите в раздел Подписки и в панели Действия нажмите Создать подписку.
6. В открывшемся окне Свойства подписки задайте имя и описание подписки, а также следующие параметры:
   1. В поле Конечный журнал выберите из списка Перенаправленные события.
   2. В разделе Тип подписки и исходные компьютеры нажмите на кнопку Выбрать компьютеры.
   3. В открывшемся окне Компьютеры нажмите на кнопку Добавить доменный компьютер.

      Откроется окно Выбор: "Компьютер".

   4. В поле Введите имена выбираемых объектов (примеры) перечислите имена устройств, с которых вы хотите получать информацию о событиях. Нажмите ОК.
   5. В окне Компьютеры проверьте список устройств, с которых сервер Windows Event Collector будет забирать данные о событиях и нажмите ОК.
   6. В окне Свойства подписки в поле Собираемые события нажмите на кнопку Выбрать события.
   7. В открывшемся окне Фильтр запроса укажите, как часто и какие данные о событиях на устройствах вы хотите получать.
   8. При необходимости в поле <Все коды событий> перечислите коды событий, информацию о которых вы хотите или не хотите получать. Нажмите ОК.
7. Если вы хотите использовать специальную учетную запись для просмотра данных о событиях, выполните следующие действия:
   1. В окне Свойства подписки нажмите на кнопку Дополнительно.
   2. В открывшемся окне Дополнительные параметры подписки в настройках учетной записи пользователя выберите Определенный пользователь.
   3. Нажмите на кнопку Пользователь и пароль и задайте учетные данные выбранного пользователя.

Настройка сервиса получения событий завершена.

Чтобы проверить, что настройка выполнена правильно и данные о событиях поступают на сервер Windows Event Collector,

в оснастке Просмотр событий перейдите в раздел Просмотр событий (Локальный) → Журналы Windows → Перенаправленные события.