Active Directory: การกำหนดค่าการสมัครบันทึกเหตุการณ์ (การส่งต่อ)

Event Viewer ช่วยให้คุณสามารถดูเหตุการณ์และบันทึกบนคอมพิวเตอร์ของคุณได้ และการแก้ไขปัญหาอาจจำเป็นต้องดูไฟล์บันทึกจากคอมพิวเตอร์ระยะไกลเครื่องอื่น การสมัครรับบันทึกเหตุการณ์เข้ามามีบทบาท ... การสมัครสมาชิกช่วยให้คุณสามารถบันทึกเหตุการณ์จากคอมพิวเตอร์ระยะไกลได้ ในบทความนี้ ฉันจะกำหนดค่าตัวรวบรวมและระบบเป้าหมาย

สมมติว่าคุณต้องการรวบรวมเหตุการณ์บันทึกเหตุการณ์จากตัวควบคุมโดเมนของคุณบนคอมพิวเตอร์ไคลเอนต์ของคุณ ดังนั้นคอมพิวเตอร์ไคลเอนต์ของคุณคือตัวรวบรวมและตัวควบคุมโดเมนของคุณเป็นเป้าหมาย

คอมพิวเตอร์ไคลเอนต์ (นักสะสม)

เข้าสู่ระบบคอมพิวเตอร์ไคลเอนต์ของคุณ (Windows Vista ขึ้นไป) ด้วยบัญชีที่เป็นสมาชิกของกลุ่มผู้ดูแลระบบโดเมน เปิด Windows PowerShell แล้วพิมพ์ wecutil qc กด Enter

wecutil qc

นี่จะเริ่มต้น Event Collector Service

คอมพิวเตอร์เซิร์ฟเวอร์ (ระบบเป้าหมาย)

บน Windows Server 2012 และ 2016 การจัดการระยะไกลจะเปิดใช้งานตามค่าเริ่มต้น เพียงเพื่อให้แน่ใจว่าเปิดใช้งานแล้ว ให้พิมพ์

Configure-SMRemoting.exe -GET

หากไม่ได้เปิดใช้งาน Remoteing คุณสามารถเปิดใช้งานได้โดยการเรียกใช้

Configure-SMRemoting.exe -ENABLE

ก่อนที่เราจะไปยังขั้นตอนต่อไปให้เปิด Server-Manager และตรวจสอบให้แน่ใจว่าได้ตั้งค่า Remote Management เป็น Enabled

ตอนนี้เราต้องเพิ่มบัญชีคอมพิวเตอร์ของผู้รวบรวมไปยังกลุ่มผู้อ่านบันทึกเหตุการณ์ของเซิร์ฟเวอร์ คุณสามารถทำได้ใน cmd หรือ PowerShell

Add-ADGroupMember -Identity "Event Log Readers" -Members "client01$"

net localgroup "Event Log Readers" sid-500\client01$ /add

สิ่งนี้จะเพิ่ม client01 ให้กับกลุ่มผู้อ่านบันทึกเหตุการณ์ ตอนนี้เราพร้อมที่จะกำหนดค่าส่วนหลักแล้ว

การกำหนดค่าการสมัครบันทึกเหตุการณ์

เข้าสู่ระบบคอมพิวเตอร์ตัวรวบรวมของคุณ (Windows 10) เปิดตัวแสดงเหตุการณ์ (eventvwr) คลิกการสมัครสมาชิก และเลือกสร้างการสมัครสมาชิก

ป้อนชื่อการสมัครสมาชิกแล้วคลิกเลือกคอมพิวเตอร์

คลิกเพิ่มคอมพิวเตอร์โดเมนแล้วพิมพ์ชื่อคอมพิวเตอร์ของระบบเป้าหมายของคุณ ควรทดสอบการเชื่อมต่อก่อนดำเนินการต่อ

คลิกถัดไป เลือกเหตุการณ์

กำหนดตัวกรองแบบสอบถาม เลือกกิจกรรมที่คุณต้องการรวบรวม

คลิกตกลง

การทดสอบการทำงานของการสมัครสมาชิกบันทึกเหตุการณ์

รอสักครู่แล้วทำอะไรบางอย่างกับระบบเป้าหมายของคุณ ตัวอย่างเช่น รีสตาร์ทคอมพิวเตอร์เพื่อทริกเกอร์รายการบันทึกเหตุการณ์ จากนั้นกลับไปที่ระบบไคลเอ็นต์ของคุณแล้วคลิก Windows Logs เลือกเหตุการณ์การส่งต่อและตรวจสอบบันทึกของคอมพิวเตอร์เป้าหมายของคุณ

ดี. เสร็จสิ้นการกำหนดค่าการส่งต่อ

กำหนดการตั้งค่าขั้นสูง

แต่มีมากกว่านั้น คุณสามารถกำหนดค่าแบนด์วิธ เวลาแฝง และอื่นๆ อีกมากมายได้ ... กลับไปที่การสมัครสมาชิกที่กำหนดค่าล่าสุดของคุณแล้วดับเบิลคลิก เลือกขั้นสูง

ให้ความสำคัญกับการเพิ่มประสิทธิภาพการจัดส่งกิจกรรม

ใช้โหมดปกติ 5 รายการในแต่ละครั้งจะถูกจัดส่ง การค้นหาการตั้งค่าที่เหมาะสมที่ตรงกับความต้องการของคุณอาจเป็นเรื่องยากเล็กน้อย ฉันแนะนำให้อ่านบทความอย่างเป็นทางการของ Microsoft:

https://technet.microsoft.com/en-us/library/cc749167%28v=ws.11%29.aspx?f=255&MSPPERror=-2147217396

ขอให้สนุกกับการสมัครสมาชิกบันทึกเหตุการณ์!