Quali registri contengono eventi ricevuti da altri computer sulla rete tramite abbonamenti?

I registri che contengono eventi ricevuti da altri computer sulla rete tramite abbonamenti dipendono dal tipo operativo, applicazione e tipo di abbonamento specifico. Tuttavia, ecco alcune posizioni comuni che potresti trovare questi registri:

Windows:

* Visualizzatore di eventi Windows: Questa è la posizione principale per la visualizzazione di eventi del sistema e dell'applicazione, compresi quelli di altri computer. È possibile utilizzare i filtri degli eventi per restringere la ricerca di eventi relativi a abbonamenti specifici.

* Registro degli eventi di sicurezza: Questo registro registra eventi relativi alla sicurezza, inclusi guasti di autenticazione, tentativi di accesso e altre azioni sensibili alla sicurezza. Puoi usarlo per indagare sugli eventi di sicurezza da altri computer iscritti al sistema.

* Registrazione dell'applicazione: Le applicazioni possono avere i propri registri che registrano eventi specifici per loro. È possibile utilizzare questi registri per visualizzare gli eventi di altri computer che utilizzano l'applicazione.

Linux:

* Registri di sistema: Questi registri si trovano in genere in `/var/log/` e contengono una varietà di eventi di sistema, compresi quelli di altri computer.

* Registrazione dell'applicazione: Le applicazioni hanno spesso i propri registri in `/var/log/` o in specifiche directory di applicazioni. Puoi controllare questi registri per eventi di altri computer.

Altri sistemi:

* Servizi di registrazione centralizzati: È possibile utilizzare servizi di registrazione centralizzati, come Splunk o Elasticsearch, per raccogliere registri da più computer sulla rete. Ciò consente di cercare e analizzare eventi da diverse fonti in un'unica posizione.

Tipi specifici di abbonamenti:

* Active Directory: I controller del dominio di Active Directory conservano i registri degli eventi relativi alla gestione del dominio, comprese le modifiche agli account utente, ai gruppi e agli oggetti del computer.

* ws-management: Windows Remote Management (WINRM) utilizza WS-management per consentire l'amministrazione remota e l'inoltro di eventi. Gli eventi ricevuti da altri computer tramite abbonamenti WinRM saranno registrati nei registri degli eventi di Windows appropriati.

* Altri protocolli: Protocolli diversi possono essere utilizzati per l'inoltro di eventi basati su abbonamento. Controllare la documentazione per il protocollo specifico per determinare dove sono archiviati i registri.

Ricorda:

* I registri specifici e le loro posizioni possono variare a seconda della configurazione del sistema e delle applicazioni che si stanno utilizzando.

* Potrebbe essere necessario abilitare la registrazione per determinati tipi di eventi o abbonamenti.

* Assicurati di controllare la documentazione del sistema per i dettagli su come configurare e visualizzare i registri.

Per identificare accuratamente i registri contenenti eventi specifici, dovrai fornire un contesto più sugli abbonamenti specifici e sull'ambiente con cui stai lavorando.

• Qual è il tipo di connessione esterno al computer più veloce? 
• Che cos'è il networking e i tipi di networking?