Мы Windows Event Forwardingцентрализуем наши журналы событий примерно со 100 серверов.
Я получаю несколько одинаковых событий, пересылаемых с одинаковой временной меткой. Я не могу найти ничего, чтобы это изменить.
Выглядит это так:
Мы используем пересылку, инициированную источником