Windows Event Log Centralizzato

L’analisi degli eventi ha un ruolo importante nelle attività di controllo e monitoraggio dei sistemi, per questo scopo è possibile consultare il Registro Eventi di Windows ed effettuare tramite filtri personalizzabili una rilevazione puntuale degli eventi significativi. In ambienti distribuiti dove il numero di sistemi connessi è elevato, la rilevazione degli eventi è complicata ed in alcuni casi impossibile senza l’uso di strumenti adatti a questo scopo.

Per centralizzare queste informazioni è possibile utilizzare la funzione Windows Event Log Collector, nativa di Windows Server 2012.
Per l’attivazione, vi lascio questo articolo su TechNet con una guida passo-passo

Windows Event Log Collector, Windows Event Log Centralizzato, Log Eventi Centralizzato