वर्तमान में हम अपने सभी DC पर Nxlog का उपयोग करते हैं और उस डेटा को केंद्रीय syslog-ng सर्वर पर भेजते हैं। प्रत्येक कंप्यूटर पर एजेंट से निपटने और अतिरिक्त एजेंटों की आवश्यकता के कारण जो केवल इवेंट व्यूअर को पढ़ने का समर्थन करते हैं, हम WEF का उपयोग करने के बारे में बहस कर रहे हैं ताकि सभी डीसी लॉग को कुछ सर्वरों को अग्रेषित किया जा सके ताकि हमारे पास इससे निपटने के लिए कम एजेंट हों। सिद्धांत रूप में यह ठीक लगता है, लेकिन जैसा कि मैंने इसमें पढ़ना शुरू किया, मुझे हा या क्लस्टरिंग की कोई क्षमता नहीं दिख रही है। मैं शायद इसे एक लोड बैलेंस के साथ समाप्त कर सकता हूं और राउंड रॉबिन घटनाओं को 5 या तो सर्वरों पर पीछे के छोर पर स्प्रे कर सकता हूं, लेकिन यह सुनिश्चित नहीं है कि अगर मैं इसे चाहता हूं तो यह काम करेगा।
क्या किसी को काफी बड़े वातावरण में WEF का उपयोग करने का अनुभव है? हमें एक दिन में लगभग 200 मिलियन विंडोज इवेंट लॉग प्राप्त होते हैं और लॉगिंग स्तर को बढ़ाने की आवश्यकता होती है। इसके अलावा, हमें इस पैमाने के साथ वास्तविक समय के पास जितना संभव हो सके लॉग की आवश्यकता है, क्या किसी ने डीसी के लॉगिंग लॉग या उन्हें प्राप्त करने की विलंबता पर प्रदर्शन मुद्दे में भाग लिया है?
आपकी मदद और इनपुट के लिए धन्यवाद।