概要ガイド › Windows エージェント展開 › Windows イベント ソースの設定

Windows イベント ソースの設定

エージェントで NTEventLog 統合を使用してコネクタを設定した後、イベント ビューアを使用してイベントを見ることができる必要があります。 イベントがイベント ビューアに転送されない場合、イベント ソースでローカル ポリシーの Windows 設定を変更する必要があります。

NTEventLog コネクタのイベント ソースでローカル ポリシーを設定する方法

1. ログ収集エクスプローラがまだ表示されていない場合は、［管理］タブをクリックします。
2. ［イベント精製ライブラリ］を展開して［統合］を展開し、［サブスクリプション］を展開して NTEventLog を選択し、［統合の詳細を表示］ペインの［統合名］の上にある［ヘルプ］リンクをクリックします。

   NT イベント ログ（セキュリティ、アプリケーション、システム）のコネクタ ガイドが表示されます。

3. CA Enterprise Log Manager ユーザ インターフェースを最小化し、コネクタ ガイドの指示に従って、Windows オペレーティング システムで実行されているイベント ソースのローカル ポリシーを編集します。

   注： システムが Windows Server 2003 である場合、［コントロール パネル］、［管理ツール］、［ローカル セキュリティ ポリシー］の順に選択し、［ローカル ポリシー］を展開します。

4. （オプション）2 番目の WMI サーバ用に WMI センサを設定した場合は、そのサーバでもローカル ポリシーを編集します。
5. CA Enterprise Log Manager を最大化します。