以前我在讲MCITP课程时，经常会提到事件⽇志查看这项Windows 产品⾃带的功能，但是总感觉如果企业规模⼩，服务器数量少的话，那么管理员登录到每台服务器查看报错⽇志还可以，但是当我在运维过程中发现随着服务器数量的不断增加，管理员再去⼀台⼀台登录服务器查看相关报错⽇志，可能就有些不便了，那么有没有⼀种更好地办法能让管理员登录⼀台服务器就可以查看到所有服务器的⽇志报错呢？ 其实办法还是有的，但是在提解决办法前呢，还是不得不说⼀说Windows 事件⽇志，在Windows server 2008 服务器包括以下两个类别的事件⽇志：Windows ⽇志和应⽤程序和服务⽇志，这两种⽇志是最为基本也是最为典型的⽇志分类，但是仅仅查看这些⽇志对于运维⼈员来说，还是不能够满⾜的，就单单来说域控制器吧，我们运维过程中就需要关注这⼏个东东：
1、活动⽬录服务(Active Directory Web Services)
2、DFS Replication
3、⽬录服务、硬件事件
4、DNS服务器
北京心理学函授学院
那么在Windows server 2008 提供从多台远程计算机收集事件的副本并将其存储在本地的功能。要想实现此功能需要创建事件订阅。这⾥我们所提到的订阅功能确切地说就是，指定将收集哪些事件以及将其存储在本地的哪个⽇志中。激活订阅并收集事件后，所有被订阅服务器就会将预定义的报错信息发向指定的收集服务器，这样就可以像对任何存储在本地的其他事件那样查看和操作这些转发的事件，这个功能我觉得还不错，⾄少还是系统⾃带还免费嘛，。 接下来我们就来看看如何配置计算机以转发和收集事件。
遗传漂变1、⾸先呢，要实现事件⽇志订阅功能必须配置收集计算机（收集器）和每台将从其收集事件的计算机（源），然后才能创建订阅来收集计算机上的事件。
2、以管理员⾝份登录到所有源计算机。
3、在每台源计算机上，以管理员⾝份运⾏命令提⽰符并运⾏下图所⽰命令：
4、以管理员⾝份登录收集⽇志服务器，并以管理员⾝份运⾏命令提⽰符，输⼊如下命令：
5、将收集器计算机的计算机帐户添加到每台源计算机上的本地管理员组中；
⾄此呢，我们就完成了相关准备前⼯作了。
接下来，我们就简单来看看如何完成相关订阅操作：
山东国际商会出国留学服务中心
荧屏错别字1) 在收集计算机上，以管理员⾝份运⾏事件查看器，如下图所⽰；
2) 在控制台中单击“订阅”节点；
3) 在“操作”菜单上，单击“创建订阅”；
4) 在“订阅名称”框中，键⼊订阅的名称，在“⽬标⽇志”框中，选择要存储所收集事件的⽇志⽂件，默认会将这些收集到的⽇志存储
在“转发事件”中；
厦门pm2.55) 单击“添加”，然后选择要从中收集事件的计算机，本例中，我们由于只收集PEK1-DCS-01这台域控的⽇志，则只要添加此计算机即可，添加完成后，单击“测试”按钮，查看连接状态，如下图所⽰；
6) 单击“选择事件”，如下图所⽰；
7) 在下图所⽰的“查询筛选器”，在“筛选器”选项卡中，事件级别处勾选“警告”和“错误”，在“按⽇志”处选择下图所⽰内容（由于仅是测试，真实环境下，根据需求选择）；
8) 在“订阅属性”对话框上单击“确定”。订阅将添加到“订阅”窗格中，因此，如果操作成功，订阅的状态将为“运⾏中”，如下图所⽰；
在事件查看器中的“转发事件”中可以看到已经收到了PEK1-DCS-01所转发来的事件⽇志，但是由于新做的测试环境只有⼀条记录，
在前⾯的基本订阅配置中我们会发现⽇志订阅服务器虽然实现了我们需要的订阅功能，但是其事件⽇志选择时并⽆任何域控相关的服务⽇志选项，那么我们是否需要每收集⼀个服务器我就要在这台⽇志服务器上安装相关⾓⾊，这在IT管理中是不可以的，因为我们安装⽇志服务收集服务器的初衷是希望该服务器只运⾏单⼀的⽇志收集功能。
鉴于上述需求，我们如何在不安装额外的⾓⾊⽽依然能收集我们所需要的服务⽇志呢？这就是我们在接下来操作中需要测试的，测试的思路是提取域控制器中的事件订阅⽇志XML，在这个XML中需包含域控中服务⽇志。
确定⽇志收集信息
1)
rcct1) 确定⽇志收集信息
收集这些信息，我们将采⽤修改XML⽂件的⽅式进⾏操作，域控制器⽇志收集将主要收集下图所⽰勾选的⾓⾊功能⽇志，当然这个需要你在DC上⽣成XML；
⽣成XML代码⽂件
2)
2) ⽣成XML代码⽂件
在域内任⼀台DC上勾选上图所⽰信息后，在“XML”选项卡中将⾃动⽣成对应的XML⽂件，此时复制完成XML代码后单击“取消”，如下图所⽰；
配置标准收集
3) 配置标准收集
3)
安装⼀台专门⽤于⽇志订阅的服务器，将默认⽇志订阅中的XML代码⽂件替换为标准XML⽂件以实现订阅信息的统⼀与⼀致性，如下图所⽰；
这样我们就要以在⼀台⽇志服务器上集中收集所有域控制器的重要⽇志信息了，感觉挺⽅便的，
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议