|
Les journaux contenant des événements reçus d'autres ordinateurs du réseau via des abonnements dépendent du système d'exploitation, d'application et d'abonnement spécifique. Cependant, voici quelques emplacements communs que vous pourriez trouver ces journaux:
Windows:
* Visionneuse de l'événement Windows: Il s'agit de l'emplacement principal de la visualisation du système et des événements d'application, y compris ceux des autres ordinateurs. Vous pouvez utiliser des filtres d'événements pour réduire la recherche d'événements liés à des abonnements spécifiques.
* Journal des événements de sécurité: Ce journal enregistre les événements liés à la sécurité, y compris les défaillances d'authentification, les tentatives d'accès et d'autres actions sensibles à la sécurité. Vous pouvez l'utiliser pour enquêter sur les événements de sécurité à partir d'autres ordinateurs abonnés à votre système.
* Journaux d'application: Les applications peuvent avoir leurs propres journaux qui enregistrent des événements qui leur sont spécifiques. Vous pouvez utiliser ces journaux pour afficher les événements à partir d'autres ordinateurs qui utilisent l'application.
Linux:
* Journaux système: Ces journaux sont généralement situés dans `/ var / log /` et contiennent une variété d'événements système, y compris ceux d'autres ordinateurs.
* Journaux d'application: Les applications ont souvent leurs propres journaux dans `/ var / log /` ou dans des répertoires d'applications spécifiques. Vous pouvez vérifier ces journaux pour les événements d'autres ordinateurs.
Autres systèmes:
* Services de journalisation centralisés: Vous pouvez utiliser des services de journalisation centralisés, tels que Splunk ou Elasticsearch, pour collecter des journaux de plusieurs ordinateurs du réseau. Cela vous permet de rechercher et d'analyser les événements à partir de différentes sources dans un seul endroit.
Types spécifiques d'abonnements:
* Active Directory: Les contrôleurs de domaine Active Directory conservent des journaux d'événements liés à la gestion du domaine, y compris les modifications des comptes d'utilisateurs, des groupes et des objets informatiques.
* WS-Management: Windows Remote Management (WINRM) utilise la gestion WS pour permettre l'administration à distance et le transfert d'événements. Les événements reçus d'autres ordinateurs via des abonnements WinRM seront enregistrés dans les journaux d'événements Windows appropriés.
* Autres protocoles: Différents protocoles peuvent être utilisés pour le transfert d'événements basé sur un abonnement. Vérifiez la documentation du protocole spécifique pour déterminer où les journaux sont stockés.
Rappelez-vous:
* Les journaux spécifiques et leurs emplacements peuvent varier en fonction de la configuration de votre système et des applications que vous utilisez.
* Vous devrez peut-être activer la journalisation pour certains types d'événements ou d'abonnements.
* Assurez-vous de vérifier la documentation de votre système pour plus de détails sur la façon de configurer et d'afficher les journaux.
Pour identifier avec précision les journaux contenant des événements spécifiques, vous devrez fournir plus de contexte sur les abonnements spécifiques et l'environnement avec lequel vous travaillez.
|
