Wir Windows Event Forwardingzentralisieren unsere Ereignisprotokolle von etwa 100 Servern.
Ich bekomme mehrere gleiche Ereignisse mit dem gleichen Zeitstempel weitergeleitet. Ich kann nichts finden, um das zu ändern.
Es sieht aus wie das:
Wir verwenden Source Initiated Forwarding