Al configurar Windows EventLog Forwarding (WEF), ¿la máquina de reenvío mantiene una copia local del registro?
Aug 19 2020
Tengo curiosidad si el servidor que reenvía dichos registros mantiene una copia local además del reenvío, o si todos los registros que genera se reenvían inmediatamente al recopilador. No puedo encontrar información detallada sobre esto en ningún procedimiento de configuración. Parece que la máquina de reenvío guarda una copia de forma predeterminada. Estoy intentando configurar un servidor de registro centralizado para mantener el espacio en el disco local libre de archivos de registro grandes.
Referenciado:
- Utilice el reenvío de eventos de Windows para ayudar con la detección de intrusos
- Práctica recomendada para configurar el reenvío de EventLog en Windows Server 2012 R2
- Supervisión de lo que importa: reenvío de eventos de Windows para todos
- Cómo configurar el reenvío del registro de eventos de Windows en Windows Server 2016
Respuestas
1 GregAskew Aug 19 2020 at 06:56
El reenvío de eventos no hace nada con el contenido del registro local. Los registros locales permanecen y caducan de acuerdo con la política de sobrescritura del registro de eventos.