Bis vor kurzem dachte ich, die Logging App sei ja recht unnütz, weil ich sie geöffnet haben muss, damit die Logs der Geräte dort ankommen.

Heute nun habe ich gelernt, dass man in der Events-App einen Haken setzen kann, um die Logs zu speichern.

Nun funktioniert das bei mir allerdings auf mehreren getesteten Anlagen nicht, Logs kommen nur an, wenn die Logging-App offen ist. Schließe ich die App und öffne sie erneut, so sind die alten Logs weg. Und das eben obwohl ich in der Events-App eben den Haken "Logs speichern" gesetzt habe.

Aus dem Security-Webinar heute habe ich entnommen, dass die Logging-App wohl schon vorher (bevor es die Option mit dem Häkchen gegeben hat) die Logs hätte speichern sollen (was teilweise zu überfüllten APs geführt hat). Bei uns hat das nie so funktioniert.

Hat jemand einen Hinweis für mich, an welcher Stelle da was falsch laufen könnte? So viele Einstellungsmöglichkeiten gibt es ja nun nicht...

Gruß

Thomas