哪种机制的性能更好？在推送机制中，我需要为我收集事件的计算机创建一个线程。在拉动机制中，连续轮询会泛滥网络。是否有更好的详细解释或有人能为这些机制的性能提供解释？< / p>
答案 0 :(得分：0)
好吧，我现在捣乱了一段时间......
在事件查看器中创建订阅时，您可以选择“最小化延迟”或“最小化带宽”的传递优化方法
minimize latency每30 seconds个事件都会传输到收集器。
normal mode需要15 minutes，
和minimize bandwith需要6 hours。
您还可以通过XML文件指定订阅。 您可以查看this microsoft technet thread以获取有关如何使用XML的更多信息