-
у нас есть сервер SCOM 2012.
-
у нас есть SNARE агенты для соответствия PCI,но теперь мы хотим, чтобы сэкономить деньги, собирая все события для всех серверов Windows, используя свои собственные функции.
-
у нас также есть централизованный Linux-сервер под управлением SYSLOG, который будет агрегировать журналы на нашем устройстве хранения журналов (это все для целей PCI)
Итак, мой вопрос:
может сервер windows (SCOM 2012) пересылает журналы событий на сервер системного журнала Linux? Я предполагаю, что это произойдет, следуя стандартному формату плоского файла или чему-то подобному.
спасибо