70-685 Windows 7 Support in Unternehmen.pdf - Gattner

306 Kapitel 8: Leistung
4. Optional können Sie in die Liste Zielprotokoll klicken und das Protokoll auswählen, in
dem Sie die weitergeleiteten Ereignisse speichern möchten. In der Standardeinstellung
werden Ereignisse im Protokoll Weitergeleitete Ereignisse gespeichert.
5. Wählen Sie den Abonnementtyp aus, also entweder Sammlungsinitiiert oder Quellcomputerinitiiert.
Wenn Sie Sammlungsinitiiert verwenden, nimmt der Sammelcomputer
Kontakt zu den Weiterleitungscomputern auf. Bei der Einstellung Quellcomputerinitiiert
nehmen dagegen die Weiterleitungscomputer Kontakt zum Sammelcomputer auf. Geben
Sie dann an, welche Computer verwendet werden sollen:
Wenn Sie Sammlungsinitiiert ausgewählt haben: Klicken Sie auf Computer auswählen.
Klicken Sie auf Domänencomputer hinzufügen. Geben Sie im Dialogfeld Computer
auswählen den Namen des Computers ein, der Ereignisse weiterleitet, und klicken
Sie auf OK. Klicken Sie im Dialogfeld Computer auf Testen. Klicken Sie auf
OK, wenn die Ereignisanzeige bestätigt, dass eine Verbindung besteht.
Wenn Sie Quellcomputerinitiiert ausgewählt haben: Klicken Sie auf Computergruppen
auswählen. Klicken Sie auf Domänencomputer hinzufügen oder Nicht-Domänencomputer
hinzufügen. Geben Sie den Namen des Computers ein, der Ereignisse
weiterleitet, und klicken Sie auf OK. Wenn Sie einen Nicht-Domänen-Computer
hinzugefügt haben, können Sie auf Zertifikate hinzufügen klicken und eine Zertifizierungsstelle
auswählen, die benutzt wird, um die Quellcomputer zu authentifizieren.
Klicken Sie auf OK.
6. Klicken Sie auf Ereignisse auswählen und stellen Sie den Abfragefilter zusammen. Sie
müssen entweder ein Protokoll oder eine Quelle auswählen. Klicken Sie auf OK.
7. Klicken Sie auf die Schaltfläche Erweitert, um das Dialogfeld Erweiterte Abonnementeinstellungen
zu öffnen. Sie können hier drei Abonnementtypen konfigurieren:
Normal Diese Option stellt sicher, dass die Ereignisse zuverlässig übermittelt
werden. Es wird nicht versucht, Bandbreite zu sparen. Dies ist die richtige Wahl,
sofern Sie die Bandbreitennutzung nicht genauer steuern oder weitergeleitete Ereignisse
so schnell wie möglich übertragen wollen. Hier wird der Pull-Modus genutzt
(das heißt der Sammelcomputer nimmt Kontakt mit dem Weiterleitungscomputer
auf). Es werden 5 Ereignisse gleichzeitig übertragen, außer es sind 15 Minuten verstrichen,
dann werden alle Ereignisse übertragen, die verfügbar sind.
Bandbreite minimieren Bei dieser Option wird die Netzwerkbandbreite, die für
die Ereignisübermittlung erforderlich ist, so weit wie möglich verringert. Dies ist
eine gute Wahl, wenn Sie die Ereignisweiterleitung über ein WAN (Wide Area Network)
vornehmen oder in einem LAN (Local Area Network) eine große Zahl von
Computern überwachen. Es wird der Push-Modus eingesetzt (das heißt, der Weiterleitungscomputer
nimmt Kontakt mit dem Sammelcomputer auf), und die Ereignisse
werden alle 6 Stunden übertragen.
Wartezeit minimieren Bei dieser Option wird sichergestellt, dass die Ereignisse
mit möglichst geringer Verzögerung übermittelt werden. Dies ist die richtige Wahl,
wenn Sie Warnungen oder kritische Ereignisse sammeln. Es wird der Push-Modus
eingesetzt, und es wird ein Zeitlimit von 30 Sekunden festgelegt, nach dem alle verfügbaren
Ereignisse übertragen werden.
Außerdem können Sie in diesem Dialogfeld festlegen, ob das Abonnement mit dem
Protokoll HTTP oder HTTPS arbeitet. Wenn Sie ein sammlungsinitiiertes Abonne-