NetBackup IT Analytics Data Collector 安装指南（适用于 Capacity Manager）

从应用程序和服务日志收集

默认情况下，Windows 事件日志探测从 Windows 日志中收集事件消息。将不收集类型为“信息”和“审核成功”的所有事件。

首次收集时，Windows 事件日志探测收集过去一小时内发生的所有事件。后续收集将从最新事件的时间开始收集。

从版本 10.2.01 P10 开始，Windows 事件日志探测已得到增强，可从应用程序和服务日志中收集事件。

要启用此收集，请设置两个高级参数：

将参数 WINDOWS_EVENTLOGS_NAME_FILTER 设置为要从中收集的日志名称或日志组。支持通配符。例如，要从 Windows SMB 日志（显示在 Windows 事件查看器的文件夹结构“应用程序和服务日志/Microsoft/Windows/SMBClient”和“应用程序和服务日志/Microsoft/SMBServer”等中）中进行收集，请输入 Microsoft-Windows-SMB* 作为参数值。

请参见 https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.diagnostics/get-winevent 中的 LogName 部分，了解支持何种类型的值。

默认情况下，仅收集“严重”、“错误”和“警告”事件。要同时收集“信息”事件，请设置 WINDOWS_EVENTLOGS_INFO_EVENTID_FILTER 参数。将此值设置为 * 可收集所有“信息”事件。可通过输入“EventID=30811 或 EventID=1012”等值来指定某些事件 ID，从而仅收集与这些 EventID 匹配的“信息”事件。