WindowsLogAltyapı
Windows Event Forwarding (WEF/WEC) Kurulum Notları
Uç nokta loglarını merkezde toplamak için abonelik XML’leri, performans ve disk planlaması.
Okuma süresi: 14 dk
WEF mimarisi, collector üzerinde Windows Event Collector servisi ve istemcilerde Subscription policy ile çalışır. Kerberos veya sertifika tabanlı kimlik doğrulama seçimi ortam profiline göre yapılır.
Abonelik tasarımı
Her abonelik için XPath filtreleri mümkün olduğunca dar tutulmalıdır. Aksi halde collector disk I/O ve ağ trafiği kontrol edilemez hale gelir.
- Security log channel için kritik olay kodları önceliklendirilir.
- ForwardedEvents kanalının ayrı diskte tutulması.
- Collector yüksek erişilebilirlik için NLB veya warm standby planı.