Onderwerp: Windows EventLog Monitor

Wij zijn op zoek naar een oplossing om het eventlog te monitoren van een aantal Windows machines.

Zijn er bijvoorbeeld agents die dit kunnen? Het zou helemaal geweldig zijn als er een agent was die op elke machine geinstalleerd kan worden en deze informatie weg schrijft naar een database. Dit mag Oracle, MSSQL of MySQL zijn. Het mag ook zo zijn dat het wegschrijven van elke eventlog entry een vbscript triggered zodat we hiermee verder kunnen.

Het moet mogelijk zijn om trendanalyse uit te voeren en op triggers actie te ondernemen. Dus mocht een agent niet zelf informatie wegschrijven maar naar een centraal beheer programma sturen is dit wel belangrijk.

We kunnen op dit moment alle machines remote scannen door middel van WMI maar dit levert geen realtime informatie op.

Het UNIX verhaal van laatst is nu even ondergeschikt

Het lijkt me vrij stug dat niemand hier Windows systemen laat monitoren op EventLog.

Niemand ervaring hiermee?

Sja, Windows heeft er zijn eigen oplossing voor: Microsoft Systems Management Server -> http://www.microsoft.com/netherlands...r/default.aspx

Ik ken verder geen apps naast SMS welke dit kunnen, maar ik neem aan dat ze er wel zijn. Succes

Oorspronkelijk geplaatst door getUP

Wij zijn op zoek naar een oplossing om het eventlog te monitoren van een aantal Windows machines.

wellicht kan je dit gebruiken:

Loggen van windows events naar syslog op linux kan dmv evtsys https://engineering.purdue.edu/ECN/R...ts/UNIX/evtsys

Het asset management wat SMS heeft hebben wij in een custom tool zitten. Werkt feitelijk hetzelfde. Punt is, ik wil realtime informatie, of in ieder geval zo realtime mogelijk. Het is geen probleem om het scannen van de eventlog toe te voegen in onze tool, maar het gaat hier om 3000 objects in de AD. Je kunt je aardig indenken hoe lang dit gaat duren. Om dit via een Agent te doen zal het naar mijn idee flink verbeteren, maar als er een niet al te dure oplossing beschikbaar is die dit uit handen kan nemen scheelt ons weer werk.

Het is namelijk de bedoeling om preventief te kunnen handelen. Niet achteraf.

Ik kijk nog even verder, evengoed bedankt.

Als je een compleet pakket wilt kan je ook kijken naar MOM (2005). Een workgroup editie voor 10 servers is niet heel erg duur.

Zelf heb ik een tool geschreven die events uit het eventlog per e-mail verstuurt. Maar zoiets is best aan te passen naar een database. Het draait wel als service onder Windows, maar doet dit al 2,5 jaar zonder problemen.

Op http://www.devtips.net/cs2960a84f-a7...6e9a44024.aspx vind je deze tool, incl. (vb.net) broncode.

Volgens mij is men voor zabbix bezig, of heeft men al wat, voor eventlog monitoring.