none
イベントログのサブスクリプション(セキュリティログ)の取得について RRS feed

  • 質問

  • 各サーバのログを特定のサーバに集めるため、
    イベントビューアのサブスクリプションを使用し、ログ収集を検討しております。

    ファイルサーバの不正アクセスのログを取得したく、
    サブスクリプションで取得するログをセキュリティログのID:4656を指定して取得しようと考えております。

    以下のサイトを参考にサブスクリプションの設定以外に、
    Event Log Readers ローカルグループのメンバーにそのコンピューターの「NETWORK SERVICE」グループを追加後、
    ログ収集対象のサーバのOS再起動したところ、ログの収集が出来るようになっております。

    ただし、困ったことに、既に稼働しているサーバなので、
    OSの再起動が出来ません。
    OS再起動以外に何か方法ご存知の方いらっしゃらないでしょうか。

    (参考)
    https://mctjp.com/2011/07/05/イベントサブスクリプションに関して/

    コレクタ側:Windows Server 2016
    ソース側:Windows Server 2008/2008R2/2012/2016
    2019年6月6日 2:54

すべての返信