Как собирать события в домене windows?

Question

[LAG_LAGbI4]

Подскажите, как правильно работать с событиями windows в доменной среде.
Меня интересует сбор логов со всего домена и поиск определённых событий.

Посоветуйте актуальные инструменты для этой задачи

Answer 1

[Alexey Dmitriev]

Graylog. В гугле забанили?

Comments

[LAG_LAGbI4]

спасибо.

Answer 2

[Keffer]

можно и заббиксом собирать. Ставите агента на сервер контроллер домена и вперед, все эвенты будут собираться с журнала

Answer 3

[Роман Безруков]

Штатный механизм Windows Event Forwarding, например