70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Monitoring
Ereignisweiterleitung
Ereignisweiterleitung (event forwarding) senden Ereignisse die bestimmte Kriterien
erfüllen an einen zentralen Rechner.
Ereignisweiterleitung sendet Ereignisse über HTTP und HTTPS.
Ereignisweiterleitungen nutzen Weiterleitungs- und Sammelcomputer. Beide müssen
konfiguriert werden.
Ereignisweiterleitung benötigt folgende Dienste auf dem Weiterleitungs- sowie
Sammelcomputer:
• Windows-Remoteverwaltung
• Windows-Ereignissammlung
Ereignisweiterleitung auf dem Weiterleitungscomputer benötigt weiterhin eine
Windows-Firewallausnahme für eingehende Verbindungen auf Port 80 bzw. 443.
Ereignisweiterleitung Sammelcomputer benötigen das Betriebsystem Windows
Vista, Windows 7, Windows Server 2008 oder Windows Server 2003 R2.
Ereignisweiterleitung Weiterleitungscomputer benötigen das Betriebssystem
Windows XP SP2, Windows Server 2003 SP1, Windows Server 2003 R2, Windows
Vista, Windows 7 oder Window Server 2008. Windows XP und Windows Server
2003 benötigen zudem das Paket WS-Management 1.1.
Ereignisweiterleitung Weiterleitungscomputer:
$winrm quickconfig
$net localgroup “Ereignisprotokollleser”
@ /add
Ereignisweiterleitung Sammelcomputer:
$wecutil qc
$mmc servermanager.msc -> Diagnose -> Abonnements -> Abonnement
erstellen
$wecutil ss /cm:custom
$wecutil ss /hi:
$wecutil gs (Zeigt den Verzögerungswert an)
$winrm get winrm/config (Bandbreite minimieren / Wartezeit minimieren)
Ereignisweiterleitung SSL, HTTPS, Port 443
$winrm quickconfig -transport:https