Discussion :

[rpd05]

je voudrais centraliser des évènements de remontés d'alertes de sécurité des postes de travail bureautique XP, vers un centre de collecte dans un environnement windows ?
que me conseillez-vous
Merci

[ram-0000]

Sur mon site, il y a un projet que je développe et maintiens qui s'appelle WinAgentLog.

Il permet de récupérer "au fil de l'eau" les événements Windows EventLog et de les transférer en temps réel en utilisant le protocole syslog vers un concentrateur de logs syslog.

Il existe des implémentations du démon syslog sous Windows mais je te conseillerai plutôt syslog-ng sur un serveur Unix/Linux. Tu peux gérer sur cette machine la sauvegarde de tes logs et leur durée de rétention (avec logrotate).