EventLog Analyzer ナレッジベース

WindowsデバイスからイベントログおよびSyslogを収集する方法


本ナレッジでは、Windowsデバイス上で出力されるWindowsイベントログを収集しつつ、当該デバイス上のアプリケーションから出力されるSyslogも収集するためのデバイス追加方法を説明します。

WindowsデバイスからイベントログおよびSyslogを収集する場合、以下の2つのライセンスが必要です。
※ライセンスの詳細は、こちらの価格ページをご確認ください。

  • Windowsイベントログ管理ライセンス(本体ライセンス)
  • アプリケーションログ管理オプションライセンス

追加方法

  1. WindowsデバイスをEventLog Analyzerの管理対象ホスト(Windowsホスト)として追加します。
    ※Windowsホストの追加方法は、こちらのナレッジをご参照ください。
  2. [設定]タブ → [ログソースの構成] → [アプリケーション]をクリック後、[その他のアプリケーションのソース]タブに移動します。
  3. [+アプリケーションの追加]をクリックします。
  4. アプリケーションの種類として、[Syslogアプリケーション]を選択します。
  5. デバイスとして、該当Windowsデバイスを選択します。
    Syslogを収集するためには、Windowsデバイス上でEventLog Analyzerサーバーに対するSyslog転送を設定する必要があります。
  6. [追加]ボタンをクリックします。

以上です。