AD审核日志的Windows事件转发延迟

问题描述 投票:0回答:1

我正在使用WEF / WEC(Windows事件转发/收集器)转发AD审核日志。

WEF配置正在运行,但是有时到达AD审核日志的时间会延迟60-120分钟。在第二天,他们可能会准时到达,第二天又有延迟……

我已尝试增加每秒允许的事件,但没有任何改变。已将订阅配置为具有最低延迟,并且至少所有事件都到达收集器。

有人知道可能是什么问题吗?

其他配置信息:

  • 配置为低延迟
  • ~~ 50事件/秒(允许500)
  • 所有事件到达(有时只有延迟,只有AD日志)
windows active-directory event-log forwarding auditing
1个回答
0
投票
© www.soinside.com 2019 - 2024. All rights reserved.