Usamos Windows Event Forwardingpara centralizar nossos logs de eventos de cerca de 100 servidores.
Recebo vários eventos iguais encaminhados com o mesmo carimbo de data/hora. Não consigo encontrar nada para mudar isso.
Se parece com isso:
Usamos encaminhamento iniciado pela fonte