响应Windows事件查看器事件

Question

我的老板想要在桌面上捕获某些Windows事件查看器事件。显然，这意味着在每台可监控的机器上放置一些东西。将所需事件聚合到单个数据库。我确信有一些工具可以做到这一点，他是不是真的有兴趣购买更多“东西”。

我已经知道如何做到这一点，但我有兴趣了解其他人如何完成同样的任务。

• 我应该明确表示我希望不断远程监控事件日志
• 我更喜欢push-option而不是pull-option。

Answer 1

您无需在客户端计算机中安装任何内容。

查看.NET Framework的事件日志类，当您打开事件日志时，可以将远程计算机名称传递给构造函数;通过这种方式，您可以从集中位置（服务器）中查看所有计算机的事件，您只需要部署应用程序的一个副本。