V
это вообще winrm протокола порт
так и есть
Size: a a a
2019 November 29
s
так и есть
winrm собирает логи и пишет себе в forwarded кудато, так?
AK
есть штатное средство **колектор, а также софт который позволяет преоброзовать логи винды и отправить их куданибуть в logstash например
winlogbeat что ли?
V
winrm собирает логи и пишет себе в forwarded кудато, так?
Журналы Windows - > Перенаправленные события
KV
для примера
KV
событие по записи в журнал, которое отрабатывает по iventid
KV
-noprofile -command "& { C:\Scripts\EventPrint.ps1 -JobID $(eventDocumentPrintedP1) -JobName $(eventDocumentPrintedP2) -username $(eventDocumentPrintedP3) -FromHost $(eventDocumentPrintedP4) -ToPrinter $(eventDocumentPrintedP5) -ToPrinterPort $(eventDocumentPrintedP6) -JobSize $(eventDocumentPrintedP7) -JobPage $(eventDocumentPrintedP8)}"
KV
в экшен указан ps скрипт которуму преедаются аргументы
KV
аргументы можно передать вот так
KV
это path/xml
KV
т.е. значения берутся из xml и передаются как аргументы powershell скрипту, а он свою очередь, например в данном случае вызывает zabbix-sender и отправляет в трап
KV
единственное не удобство, что сначало надо сделать задание, потом сохранить его в xml, обновить\создать переменые и их значения и дальнее обратно выгрузить в планировщик
KV
в данном случае, мониторится печать на прин сервере, когда принтеров стало за 200 шт., powershell стал съедать существунную часть ресурсов, буду переписовать на gо
AK
в данном случае, мониторится печать на прин сервере, когда принтеров стало за 200 шт., powershell стал съедать существунную часть ресурсов, буду переписовать на gо
ОК, я понял. Честно говоря, я бы попробовал использовать винлогбит + логстэш. И нас сейчас заругают за офтопик. )
V
ОК, я понял. Честно говоря, я бы попробовал использовать винлогбит + логстэш. И нас сейчас заругают за офтопик. )
А здесь какой алгоритм взаимодейтсвия?
AK
А здесь какой алгоритм взаимодейтсвия?
Хост с логами + winlogbeat => logstash => zabbix
V
Хост с логами + winlogbeat => logstash => zabbix
Хост с логами + winlogbeat, это на одном хосте, а logstash и zabbix на другом или нужно разделить logstash и zabbix?
V
Т.е. агент Zabbix на коллекторе не нужен?
A
Т.е. агент Zabbix на коллекторе не нужен?
не нужен