系统中心操作管理( SCOM )日志收集和全文搜索

Question

我希望收集SCOM中所有windows服务器(近50台服务器)中的所有事件(来自windows事件查看器)，并对其进行全文搜索。

我的问题是:我怎么做呢？

Answer 1

正如我CyrAz在微软技术网中所说的

简短的回答:你不能，也不应该。

如果需要使用实际的日志管理系统(LogAnalytics，麋鹿，Splunk.)

更长的答案:您可以为每个事件日志创建一个常规的事件收集规则，但是这会产生大量的数据。SCOM数据库不是为这种使用而创建的。然而，SCOM的开箱即是ACS角色，它应该只收集安全事件。但是你可以用安全日志网关扩展来欺骗ACS收集每种类型的事件，它是由Daniele创建的(他的博客解释了扩展：https://nocentdocent.wordpress.com/2010/03/10/extending-acs-beyond-security-logs/ )。