Solemos Windows Event Forwardingcentralizar nuestros registros de eventos de alrededor de 100 servidores.
Recibo varios eventos iguales reenviados con la misma marca de tiempo. No puedo encontrar nada para cambiar eso.
Se parece a esto:
Usamos reenvío iniciado en la fuente