如何整合来自不同服务器的所有事件查看器日志

Question

目前我使用 Microsoft 管理控制台来检查 20 台服务器上的事件查看器日志。每次单击一台服务器时，我的自定义视图需要 2 分钟才能加载。我需要找到一种更快的方法来检查所有这 20 台服务器，因为我每天都这样做。

是否有程序可以配置为自动执行此操作。登录到像 MMC 这样的服务器，复制自定义视图，然后将它们全部编译成一个文件，以便我稍后检查。即使需要一些时间，我也可以启动程序并同时做其他事情。谢谢

Answer 1

您可以免费做的一件事是使用或设置一个订阅其他系统事件的系统。源必须配置 winrm (winrm Quickconfig)，目标必须配置 Windows 事件收集器服务 (wecutil qc) 配置后，您可以从目标计算机上的事件查看器添加计算机。您还可以从源添加过滤器。因此，您可以使组策略事件集合独立于服务状态集合（例如）。虽然使用 Mark 1 眼球（正在申请专利）检查事件日志无疑是最佳做法，但您也可以将脚本附加到事件中，以便每当发生有趣的事情时您都可以做一些事情，而不是等待您四处查看。有关详细信息，请参阅http://blogs.technet.com/b/wincat/archive/2011/08/25/trigger-a-powershell-script-from-a-windows-event.aspx 。