Splunk通過WMI遠程讀取Windows主機日誌

Splunk通過WMI遠程讀取Windows主機日誌 在開始之前首先要保證，安裝Splunk Enterprise的主機是管理員組成員，要進行遠程監控的主機是所屬管理的域用戶。以下操作爲在安裝Splunk的主機上進行。 Winodws主機上的WMI權限設置 （1）更改用戶COM安全權限 在搜索菜單中，輸入dcomcnfg.exe運行 更改訪問權限：Component Service->Comput

>>阅读原文<<