聚合 Windows 事件查看器事件

Question

我的老板想要在某些 Windows 事件查看器事件发生时从桌面捕获它们。显然，这意味着在每台机器上放置一些东西来监控所需的事件并将其聚合到单个数据库中。我敢肯定有一些工具可以做到这一点，因为他对购买更多“东西”并不是很感兴趣。

我已经知道我会怎么做，但我很想看看其他人如何完成同样的任务。

• 我应该明确表示我想远程持续监控事件日志
• 我更喜欢推式选项而不是拉式选项。

Answer 1

您不需要在客户端机器上安装任何东西。

看看 .NET Framework 的事件日志类，当你打开一个事件日志时，你可以将远程机器名称传递给构造函数；通过这种方式，您可以从一个集中位置（服务器）查看所有机器的事件，您只需在该位置部署应用程序的一个副本。