是否有适用于 Windows Server 2008 的工具可以在通过远程桌面建立连接时提醒我?
我希望通过 SMS 发出警报,但电子邮件也可以。
似乎这个工具必须已经存在于某个地方,任何人都可以指点我这样的东西吗?
或者,也许它可以只监视事件日志中的特定事件?
编辑:
一个免费且简单的解决方案将是最好的。
是否有适用于 Windows Server 2008 的工具可以在通过远程桌面建立连接时提醒我?
我希望通过 SMS 发出警报,但电子邮件也可以。
似乎这个工具必须已经存在于某个地方,任何人都可以指点我这样的东西吗?
或者,也许它可以只监视事件日志中的特定事件?
一个免费且简单的解决方案将是最好的。
我认为监控事件日志是最简单的方案。您可以选择您的毒药(Microsoft System Center Essentials、Nagios 等),并在遇到登录类型为 10的事件 528 和 540 时发送 SMS 警报。监控 538(同样是 10 型)以查看它们是否注销。
参考: http: //www.windowsecurity.com/articles/Logon-Types.html
请记住,几乎所有主要运营商都有 SMTP 网关,允许您使用电子邮件地址发送 SMS 消息。例如,如果您的号码是 123-456-7890,并且您在 AT&T,您可以通过 [email protected] 接收 SMS 消息。这样,您的事件监控解决方案就不必明确具有 SMS 功能。请注意,它并不完美,并且在某些情况下会增加相当长的延迟。这只是一个快速而肮脏的解决方案。
http://www.notepage.net/smtp.htm
我认为您可能可以将Nagios配置为您想做的事情。它可以搜索事件日志并发送页面(短信)。