Аналог logwatch под Windows?

Question

[divanikus]

Столкнулся с проблемой мониторинга удаленной машины с виндой. Каждый день ходить по RDP и смотреть чего там происходит как-то не очень прикольно. Есть ли аналог logwatch под Windows — т.е. каждодневные отчеты по мылу с краткой информацией о состоянии?


В первую очередь хотелось бы верить в наличие встроенных средств. Если нет, то посоветуйте что поставить.

Другие варианты сводного просмотра состояния также приветствуются.

Answer 1

[Альберт Газизов]

1) Настройка Event Collector в Windows Server 2008

mcp.su/2009/02/event-collector-in-windows-server-2008/
www.techdays.ru/videos/1292.html
2) Zabbix + zabbix агент на сервер
Настраиваем датчики на нужные журналы. также можно посторить графики по perfmon.

3) eventcentral
xavier.dusart.free.fr/joomla/index.php/en/eventcentral

Comments

[divanikus]

Event Collector заманчив, правда похоже придеться на каждый ивент вешать алерт. Никак на summary не катит. Eventcentral вроде ближе к теме, только вот не понял, умеет ли оно слать письма?

[Альберт Газизов]

1) эвент коллектор опробовать пока не получилось.

2) zabbix+ zabbix agent
можно повесить как датчик на журнал полностью так и на какое то определенное событие.
если углубленно заниматься то с помощью триггеров можно настроить оповещения например на повторяющееся событие. ну и оповещения с помощью смс, письмом, сообщением в jabber или запуск какого то скрипта на сервере))

3) eventcentral — судя по описанию только сбор логов с серверов по крону

Answer 2

[shadow_of_irbis]

А какие параметры состояния системы требуется отслеживать?

Comments

[divanikus]

Ну в Event Log много чего пишется. Хотелось бы видеть все вызывающее опасения в сжатом виде отчета :)
Ну и плюс как в Logwatch — файловые системы, подозрительные записи, попытки логина и т.д.

Answer 3

[Альберт Газизов]

еще:
4) Eventlog To Syslog Translator oleg.in-da.ru/projects/e2slt

5) Eventlog to Syslog Utility code.google.com/p/eventlog-to-syslog/

Comments

[divanikus]

Пока считаем что у нас нет Linux сервера для сбора инфы. Как запасной вариант — думаю можно…