Guide d'installation et de configuration du Data Collector NetBackup IT Analytics

Collecte à partir de journaux d'applications et de services

Par défaut, la sonde de journaux d'événements Windows collecte les messages d'événement à partir des journaux Windows. Tous les événements d'informations et d'audit réussi sont exclus de la collecte.

Lors de la première collecte, la sonde de journaux d'événements Windows collecte tous les événements qui se sont produits au cours de la dernière heure. Les collectes suivantes seront effectuées à partir de l'heure de l'événement le plus récent.

À partir de la version 10.2.01 P10, la sonde de journaux d'événements Windows a été améliorée pour fournir la collecte d'événements des journaux d'applications et de services.

Pour activer cette collecte, définissez deux paramètres avancés :

Le paramètre WINDOWS_EVENTLOGS_NAME_FILTER est défini sur le nom de journal ou le groupe de journaux à partir duquel effectuer la collecte. Les caractères génériques ne sont pas pris en charge. Par exemple, pour collecter les journaux SMB Windows (présentés par l'observateur d'événements Windows dans la structure de dossiers Journaux d'applications et de services/Microsoft/Windows/SMBClient et Journaux d'applications et de services/Microsoft/Windows/SMBServer, etc.), entrez la valeur de paramètre Microsoft Windows-SMB*.

Pour connaître les types de valeurs pris en charge, consultez la section LogName https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.diagnostics/get-winevent.

Par défaut, seuls les événements critiques, d'erreur et d'avertissement sont collectés. Pour collecter également les événements d'informations, définissez le paramètre WINDOWS_EVENTLOGS_INFO_EVENTID_FILTER. La valeur * active tous les événements d'informations à collecter. Vous pouvez spécifier certains ID d'événement en entrant des valeurs telles que EventID=30811 ou EventID=1012, qui collectent uniquement les événements d'informations correspondant à ces EventID.