如何同時搜尋多台伺服器的 IIS 日誌？

我需要在數組中所有伺服器的日誌中搜尋特定字元串。具體來說，我需要確定給定使用者是否在我們的 CAS 伺服器上使用 OWA、EWS 或其他東西。

有沒有一種簡單的方法可以並行搜尋 CAS 陣列中的所有伺服器？

由於這主要是一個 IIS 問題，而且 Web Arrays 很常見，我懷疑這是一個“新”問題，但我在其他地方找不到類似的答案。

兩個答案是日誌集中或遠端命令。

第一個請參閱Windows Server 事件日誌收集和分析，第二個請搜尋 Powershell（例如：Powershell Remoting: Howto Run a Comand on multiple Machines with individual Parameters?）

當您開始需要在伺服器之間交叉關聯日誌時，您應該真正查看中央日誌伺服器，例如Splunk。雖然可以使用其他產品（如日誌解析器、grep 等）來執行此操作，但大多數產品都是為您找到的單個文件而設計的。

引用自：https://serverfault.com/questions/352755