概述

Windows日志收集是安全与合规监控的关键环节。Windows系统的日志有助于检测异常、调查事件以及审计用户和系统活动。

Log360支持从Windows设备收集日志的两种模式：

• 基于代理的收集：此方法通过在目标设备上安装轻量级代理程序来收集日志并转发至Log360服务器。该方案特别适用于广域网跨域收集、防火墙穿透收集，或从DMZ等受限网络区域的设备收集日志——这些场景通常无法建立直接连接。 在网络连接不稳定的环境中同样适用。此外，使用代理可降低Log360服务器的CPU负载，并能更好地控制每秒事件处理速率（EPS）。
• 无代理收集：默认情况下，EventLog Analyzer在添加设备时采用无代理日志收集方式。 该方法通过WMI（Windows管理工具）或类似协议远程连接Windows设备收集日志，无需在每台设备单独安装代理。EventLog Analyzer服务器直接处理Windows事件日志和syslog消息的收集，既能最大限度降低被监控设备的开销，又可简化部署流程，但需具备管理员凭证及正确的网络配置。