Windows 事件查看器中的 Datadog 日志答案

【问题标题】：Datadog Logs from Windows Event ViewerWindows 事件查看器中的 Datadog 日志
【发布时间】：2021-03-30 18:09:05
【问题描述】：

我是 DataDog 的新手，正在重新开始使用 Windows 服务器。我正在尝试将事件查看器日志（安全、系统等）推送到 Datadog 日志。我在设置方面取得了成功（使用他们的文档 - https://docs.datadoghq.com/integrations/win32_event_log/）。我正在为我的系统和安全性获取该服务器的日志到我的 DD：

logs:
  - type: windows_event
    channel_path: "System"
    source: "System"
    service: System_Event
  - type: windows_event
    channel_path: "Security"
    source: "Security"
    service: Security_Event

我知道您可以使用 Instances 将项目从事件查看器推送到 DD 中的事件，并且您可以在那里更细化。但我希望日志部分具有这种粒度，因为我们很少查看事件。现在它正在向我显示日志中的所有项目、成功等。我希望只将错误和警告通过管道传输到日志。

感谢您的帮助。 D

【问题讨论】：

标签： windows-server-2012 datadog event-viewer

【解决方案1】：

遇到了同样的问题，并提出了以下排除“信息”事件的配置。

- type: windows_event
  channel_path: System
  source: System
  service: eventlog
  log_processing_rules:
   - type: exclude_at_match
     name: exclude_information_event
     pattern: ^.*[Ll]evel.*Information.*

文森特

【讨论】：