Origen de sucesos de Microsoft Windows

Puede utilizar el origen de sucesos de Microsoft Windows para recopilar sucesos de registros de sucesos estándar (Aplicación, Sistema y Seguridad), así como registros de aplicaciones y servicios (XPath).

Tabla 1. Microsoft Windows
Parámetro Descripción
Tipo Sucesos de Microsoft Windows
Canal

Seleccione el canal del que desea recopilar sucesos. Cada canal del que desea recopilar puede ser un origen exclusivo, o puede crear una consulta XPath para recopilar desde varios canales.

  • Aplicación
  • Seguridad
  • Sistema
  • Sucesos reenviados (WEF) : cuando se configuran suscripciones de sucesos, muchos hosts de Windows pueden reenviar sus sucesos a este canal.

  • Servicio de directorio

  • Servidor DNS
  • XPath -Las consultas XPath son expresiones XML estructuradas que puede utilizar para recuperar sucesos de registros estándar o aplicaciones y registros de servicio. Las consultas XPath también se pueden utilizar para filtrar ID de suceso específicos.
Filtro habilitado Puede utilizar filtros predefinidos (como el filtro NSA) u otros filtros de inclusión o exclusión de clientes.

Versiones soportadas de Microsoft Windows Event

El plug-in de sucesos de WinCollect Microsoft Windows no está soportado en las versiones de sucesos de Microsoft Windows designadas por Microsoft al final de su vida útil. Después de que el software supere la fecha de finalización de soporte ampliado, es posible que el producto siga funcionando como se esperaba. Sin embargo, IBM® no realiza arreglos de código o vulnerabilidad para resolver problemas de WinCollect para versiones de software más antiguas.

Protocolo MSEVEN6

El origen de sucesos WinCollect 10 Microsoft Windows utiliza el protocolo MSEVEN6 de forma predeterminada. Utilice el protocolo MSEVEN6 para toda la recopilación de sucesos de Windows a menos que el soporte de IBM le indique lo contrario. Si tiene un caso de uso específico que requiere MSEVEN, póngase en contacto con el soporte de IBM para obtener instrucciones sobre cómo conmutar el origen y para proporcionar una descripción del valor del caso de uso MSEVEN.