Leiten Sie das Windows Server 2016-Ereignisprotokoll an SIEM weiter

417
user935892

Ist es möglich, Windows Server 2016 so zu konfigurieren, dass seine Ereignisprotokolle an SIEM gesendet werden? (etc splunk oder andere)?

-1
Wie konfiguriere ich das? eine URL auf den Stufen? sehr geschätzt! user935892 vor 5 Jahren 0
Ja, es wird unterstützt, aber eine Bestätigung, dass Splunk unter Windows Server installiert werden kann. Was genau ist Ihre Frage? Splunk hat Dutzende von Konfigurationsoptionen, wie Sie es installieren, ist gut dokumentiert, in welchem ​​Schritt halten Sie genau? Ramhound vor 5 Jahren 0
Ja, Splunk wird auf einem der Windows-Server installiert. Wie können jedoch andere Server im Netzwerk so konfiguriert werden, dass ihre Ereignisprotokolle an den Splunk-Server gesendet werden? user935892 vor 5 Jahren 0

0 Antworten auf die Frage