Microsoft Windows イベントの拡張設定

以下の拡張設定を使用して、 Microsoft Windows イベント・ソースを微調整できます。

パラメーター デフォルト値 説明
サポートされているEPSに制限する はい 自動チューニングを使用する場合、最大チューニングレベルはサポートされているEPSの最大値を超えることはありません。
ID のオーバーライド ホスト名 /IP このソースのデバイス ID をオーバーライドできます
チューニング・プロファイル
  • 自動チューニング
  • 低イベント率
  • 中程度のイベント率
  • 高いイベント率
  • イベント・レートの最大値
  • 手動チューニング
自動チューニング
イベントを自動的にポーリングし、時間の経過とともにイベント自体を調整する方法を決定します。
低イベント率
1 分当たり 1 イベント未満の場合、10 分ごとにポーリングし、一度に 100 イベントをポーリングします。
中程度のイベント率
毎秒 10 個未満のイベントの場合、30 秒ごとにポーリングし、一度に 200 個のイベントをポーリングします。
高いイベント率
1 秒当たり 500 イベント未満の場合は、3 秒ごとにポーリングし、一度に 2000 イベントをポーリングします。
最大イベント速度
毎秒500以上のイベント、毎秒ポーリング、一度に10000イベント。
手動チューニング
ポーリング間隔、パス当たりのイベント数、およびバッチ・サイズを手動で設定します。
手動チューニング
  • ポーリング間隔 (Polling Interval)
   ポーリング間の時間の長さ (ミリ秒)。
  • パス当たりのイベント数
   各ポーリング間隔で収集する最大イベント数。
  • バッチ当たりのイベント数
   ソースへの呼び出しごとにフェッチするイベントの数。
イベント・レベル
  • 重要
  • エラー
  • 警告
  • 情報
  • 詳細
  • 常時
  • クリティカル・イベントを含める (レベル 1)
  • 警告イベントを含める (レベル 3)
  • 詳細イベントを含める (レベル 5)
  • エラー・イベントを含める (レベル 2)
  • 情報イベントを含める (レベル 4)
  • 常にログに記録されたイベントを含める (レベル 0)
キーワード
  • 監査の失敗
  • 監査成功
  • 応答時間
  • クラシック
  • セキュリティー・イベントの場合のみキーワード0x10 0000 0000 0000 を含める
  • セキュリティー・イベントの場合のみキーワード0x20 0000 0000 0000 を含める
  • キーワード含む0x01 0000 0000 0000
  • ライセイベント を使用して生成されたイベントの組み込みキーワード 0x80 0000 0000 0000
SID 変換 有効  
Active Directory (AD) ルックアップ 無効

GUID のテキストへの変換をオンまたはオフにします。

AD ドメイン・コントローラー名が指定されている場合は、その名前を使用して検索が実行されます。 AD ドメイン・コントローラー名が指定されていない場合は、AD DNS ドメイン・ネームを使用してドメイン・コントローラーを検索します。 いずれの場合も、照会されるソース・デバイスの資格情報を使用してドメイン・コントローラーにアクセスします。 どちらのパラメーターも指定されていない場合、資格情報なしでルックアップを実行するためにローカル・マシンが使用されます。
AD DNS ドメイン名    
AD ドメイン・コントローラー名