Настройка Windows event collector (WEC)

Для сбора событий возможно использование специализированного ресивера WEC платформы или установка и настройка собственного сервера. Дальнейшие шаги инструкции описаны для использования WEC ресивера.

WEC - windows event collector

WEF - windows event forwarding

GPO - group policy objects

WEC используется для сбора событий журнала событий Windows от клиентов Microsoft Windows, у которых настроена переадресация событий Windows (WEF).

Чтобы настроить пересылку событий Windows через HTTPS, необходимо установить и настроить WEC ресивер и выполнить следующие шаги:

  1. Создать сертификат для машины, которая будет выполнять роль Windows Event Collector (WEC).

  2. Сформировать URL для подключения Windows клиентов к WEC.

  3. Распространить конфигурацию подключения к WEC на Windows клиенты.

Ниже приведено описание указанных шагов при использовании самоподписанных сертификатов. При наличии в инфраструктуре СА, необходимо скорректировать шаги по генерации и подписыванию сертификата в соответствии с принятыми процедурами выпуска сертификатов в конкретной инфраструктуре.