将“应用程序和服务日志”转发为 SNMP 陷阱

Question

Windows 2012 R2。如何添加 EventLogs 以便Application and Service Logs\Microsoft\Windows能够使用evntcmd实用程序将它们作为 SNMP 陷阱发送。我尝试使用evntwin实用程序查找它们，但找不到它们。特别是我想添加RemoteDesktopServices-RdpCoreTS/Operational事件。

Answer 1

如果你正在寻找一种简单的方法来从任何日志（包括通过 SNMP、Syslog 等发送 RemoteDesktopServices 操作日志）发送事件，而无需使用多个实用程序和程序，那么我建议你看一下活动哨兵灯。

这是一款免费的实时事件日志监控工具 - 设置和安装非常简单。该网站还有很多视频教程。