Настройка получения событий с устройств Windows с помощью Агента LogAnalyzer (WMI)

LogAnalyzer позволяет получать информацию о событиях с устройств Windows с помощью Агента LogAnalyzer типа WMI.

Настройка получения событий состоит из следующих этапов:

1. Настройка параметров аудита для работы с LogAnalyzer.
2. Настройка передачи данных с сервера источника событий.
3. Предоставление прав для просмотра событий.
4. Предоставление прав входа в качестве службы.
5. Создание коллектора LogAnalyzer.

   Для получения событий от устройств Windows в мастере установки коллектора LogAnalyzer на шаге Парсинг событий в поле Нормализатор выберите [OOTB] Microsoft Products.

6. Установка коллектора LogAnalyzer.
7. Передача в LogAnalyzer событий с устройств Windows.

   Чтобы завершить настройку передачи данных, требуется создать агент LogAnalyzer типа WMI, а затем установить его на устройстве, с которого вы хотите получать информацию о событиях.