Windows イベントコレクター

[アーティクル]
06/13/2023

リモートコンピューター (イベントソース) から転送されるローカルコンピューター (イベントコレクター) でイベントの受信と格納をサブスクライブできます。 Windows イベントコレクター関数では、WS-Management プロトコルを使用したイベントのサブスクライブがサポートされています。 WS-Management の詳細については、「 Windows リモート管理について」を参照してください。

イベント転送とイベント収集のアーキテクチャ

イベント収集を使用すると、管理者はリモートコンピューターからイベントを取得し、コレクターコンピューターのローカルイベントログに格納できます。イベントの宛先ログパスは、サブスクリプションのプロパティです。転送されたイベント内のすべてのデータは、コレクターコンピューターのイベントログに保存されます (情報は失われるわけではありません)。イベント転送に関連する追加情報もイベントに追加されます。コンピューターが収集されたイベントを受信したり、イベントを転送したりできるようにする方法の詳細については、「イベントを転送および収集するようにコンピューターを構成する」を参照してください。

サブスクリプション

次の一覧では、イベントサブスクリプションの種類について説明します。

ソースによって開始されるサブスクリプション: イベントソースコンピューターを定義せずに、イベントコレクターコンピューターでイベントサブスクリプションを定義できます。その後、複数のリモートイベントソースコンピューターを (グループポリシー設定を使用して) イベントコレクターコンピューターにイベントを転送するように設定できます。詳細については、「ソース開始サブスクリプションの設定」を参照してください。このサブスクリプションの種類は、不明な場合、またはイベントを転送するすべてのイベントソースコンピューターを指定しない場合に便利です。
コレクターが開始するサブスクリプション: イベントを転送するすべてのイベントソースコンピューターがわかっている場合は、イベントサブスクリプションを作成できます。サブスクリプションの作成時にすべてのイベントソースを指定します。詳細については、「コレクター開始サブスクリプションの作成」を参照してください。