Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   общий анализатор логов "просмотра событий" (http://forum.oszone.net/showthread.php?t=148812)

exo 25-08-2009 10:13 1202522

общий анализатор логов "просмотра событий"
 
Доброго дня.
Есть доменная сеть на Windows Server 2003.
Клиенты XP Pro SP2-3.
Есть какой-либо инструмент, позволяющий мне одновременно, или очень быстро аудировать "Просмотр событий" каждого компа в домене?
Т.е. включил тулзу, а она мне "на таких-то компах появились "ошибки" и "ворнинги"...
А то на каждый комп зайти - больше суток уйдёт. Парк компов из 300 едениц.
Спасибо.

Grub 25-08-2009 13:58 1202751

exo, Alchemy Eye Pro. Настроить слежение за нужным журналом и соответственно действие на событие. Только оно платное. Бесплатного ПО такой направленности и функционала не встречал.

Delirium 26-08-2009 01:11 1203317

Еще как вариант - GFI Network Security

amel27 28-08-2009 11:27 1205297

Цитата:

Цитата Grub
Бесплатного ПО такой направленности и функционала не встречал »

а как же, Syslog?

из ПО Microsoft: MOM/SCOM

exo 28-08-2009 12:42 1205384

amel27, скачал это
а как с ней работать? как службу установил. а как логи мониторит? не могу разобраться...

я так понял - это клиент. его нужно устанавливать на каждую машину в домене? клиент отправляет логи на сервер... а где указать сервер и где читать логи?

Angry Demon 28-08-2009 13:21 1205427

exo,
Цитата:

When a new message appears in the eventlog, it is read, formatted, and forwarded to a UNIX syslog server.
Юниксовый сервак нужон. Туды он всё отсылает.

amel27 28-08-2009 13:33 1205442

Цитата:

Цитата exo
где читать логи? »

на SysLog-сервере, которые обычно работают под никсами (те что бесплатно), есть ли под WIN не в курсе (у нас стоит MOM)

exo 28-08-2009 14:13 1205486

Цитата:

Цитата Angry Demon
Юниксовый сервак нужон »

ну блина... мне бы на виндовый сервер... т.е. на свою рабочую станцию...

Grub 28-08-2009 15:36 1205563

Цитата:

Цитата exo
т.е. на свою рабочую станцию... »

тогда то, что я писал в своем посте. Можно хоть на свой комп, хоть на мыло, хоть в jabber, пейджер и т.д. и т.п.
При этом можно настроить тему и тело сообщений.


Время: 21:35.

Время: 21:35.
© OSzone.net 2001-