イベントログ

SYSLOG サーバー

【syslog入門 第6回】Windows・ネットワーク機器のログ ― イベントログ、監査ポリシー、重要なイベントID、Sysmon、WEF、収集ツール、Cisco・FW・ESXi

Linux以外のログをどう集めるかを解説します。Windowsのイベントログの仕組みとチャネル・レベル、Get-WinEventとwevtutil、高度な監査ポリシー、重要なイベントID、Sysmon、Windowsイベント転送(WEF)の仕組みと設定手順、syslog・ログ基盤への変換ツール、Cisco IOSのlogging設定、ファイアウォールの通信ログの注意点、ESXi・vCenterのsyslog転送まで。