SUPPRIMER Options du mode d’interrogation par agent collecteur

Le mode d’interrogation par agent collecteur propose trois méthodes de collecte des informations de connexion. De la plus recommandée à la moins recommandée :

• WMI (Windows Management Instrumentation) : une API Windows qui récupère les informations système auprès d’un serveur Windows. Le contrôleur de domaine renvoie tous les événements de connexion demandés. L’agent collecteur agit comme client WMI.
• WinSecLog : l’agent lit le journal des événements de sécurité (Security Event Log) du contrôleur. Cette méthode peut capturer un grand volume d’événements.
• NetAPI : la méthode la plus rapide mais la moins précise ; elle interroge les sessions ouvertes et peut manquer des connexions de courte durée.