Моя команда UNIX сказала мне, что клиент wmi/wbem для Linux, называемый WBEMCLI, позволяет Linux извлекать журналы событий с сервера Windows, учитывая, что на стороне Linux настроены правильные параметры.
Теперь возникает вопрос:
Имея сервер SCOM на месте, сможет ли linux получать журналы с этого конкретного сервера и отличать журналы от каждого сервера Windows, с которого они были собраны?
Или Linux будет считать, что все журналы были созданы на центральном сервере журналов Windows (SCOM 2012)?
Был бы способ дифференцировать журналы?
Спасибо