เมื่อตั้งค่า Windows EventLog Forwarding (WEF) เครื่องส่งต่อจะเก็บสำเนาบันทึกไว้ในเครื่องหรือไม่
Aug 19 2020
ฉันสงสัยว่าการส่งต่อเซิร์ฟเวอร์ดังกล่าวบันทึกจะเก็บสำเนาภายในเครื่องไว้นอกเหนือจากการส่งต่อหรือไม่หรือบันทึกทั้งหมดที่สร้างขึ้นจะถูกส่งต่อไปยังผู้รวบรวมทันที ฉันไม่พบข้อมูลโดยละเอียดเกี่ยวกับเรื่องนี้ในขั้นตอนการตั้งค่าใด ๆ ดูเหมือนว่าเครื่องส่งต่อจะเก็บสำเนาไว้ตามค่าเริ่มต้น ฉันกำลังพยายามตั้งค่าเซิร์ฟเวอร์การบันทึกส่วนกลางเพื่อให้พื้นที่ดิสก์ในเครื่องไม่มีไฟล์บันทึกขนาดใหญ่
อ้างอิง:
- ใช้ Windows Event Forwarding เพื่อช่วยในการตรวจจับการบุกรุก
- แนวทางปฏิบัติที่ดีที่สุดสำหรับการกำหนดค่าการส่งต่อ EventLog ใน Windows Server 2012 R2 ของ
- การตรวจสอบสิ่งที่สำคัญ - Windows Event Forwarding สำหรับทุกคน
- วิธีตั้งค่าการส่งต่อบันทึกเหตุการณ์ของ Windows ใน Windows Server 2016
คำตอบ
1 GregAskew Aug 19 2020 at 06:56
การส่งต่อเหตุการณ์ไม่ได้ทำอะไรกับเนื้อหาบันทึกภายในเครื่อง บันทึกในเครื่องจะยังคงอยู่และจะหมดอายุตามนโยบายการเขียนทับบันทึกเหตุการณ์