Vorheriges Thema: Planen einer Protokollerfassung ohne Agent

Nächstes Thema: Wählen der Konfigurationsebene

Planen einer agentbasierten Protokollerfassung

Nachdem ein Agent mit Hilfe eines Agenteninstallationsprogramms auf einem Server mit lokalen Ereignisquellen installiert wurde, konfigurieren Administratoren auf diesem Agenten einen Connector für jede lokal ausgeführte Ereignisquelle.

Falls viele Zielserver mit identischem Ereignisquellentyp vorhanden sind, sollten Sie diese Zielserver in einer Agentengruppe zusammenfassen und die Konfiguration auf der Ebene der Agentengruppe ausführen.

Die garantierte Übermittlung kann für die direkte Erfassung von Syslogs ein Problem darstellen. Um dem entgegenzuwirken, konfigurieren Sie einen Syslog-Listener auf einem mit der Syslog-Ereignisquelle installierten Agenten.

Weitere Informationen:

Protokollerfassung