服務器2012事件日誌轉發

我有問題獲取事件日誌轉發到我的收集器服務器。我已經遵循了關於如何設置這些的各種文章，並啓用了源代碼上的winrm和收集器上的wecutil。我確保收集器位於事件日誌讀取器組中，並且啓用了Windows防火牆規則，但未啓用防火牆。我已使用收集器啓動和用戶帳戶的計算機帳戶正確設置了訂閱，但是，「事件轉發」日誌中沒有任何事件顯示，並且運行狀態失敗，並顯示以下錯誤：服務器2012事件日誌轉發

錯誤 - 上次重試時間：10/12/2016 8:55:12 AM。代碼（0x80338095）：從推送訂閱源到客戶端的連接測試失敗。如果啓動推送訂閱的客戶端計算機無法從事件源所在的服務器計算機訪問，則會發生這種情況。可能的原因包括防火牆或其他網絡邊界。修改訂閱以使用基於Pull的訂閱。下次重試時間：10/12/2016 9:00:12 AM。

我還沒有發現很多在網絡上解決這個問題。我可以採取什麼措施來確定問題，還是我錯過了簡單的事情？一篇technet文章討論了2008服務器的修補程序，我的都是2012.可能與GPO有關嗎？

來源

2016-10-12 AB_MS3

使用以下文章來排查過程的各個部分。 http://tutorial.programming4.us/windows_7/forwarding-events-(part-2)---how-to-troubleshoot-event-forwarding---how-to-configure-event-forwarding-in-workgroup-environments.aspx

結束刪除訂閱並重新創建訂閱並開始轉發事件。

來源

2016-10-12 19:35:32

我不得不編輯日誌大小和目的地，因爲它填滿了我的硬盤。一旦我刪除了日誌並改變了大小，運行時測試現在就失敗了。我已確保需要運行的服務已啓動，我檢查了防火牆設置，嘗試創建新的訂閱，我甚至彈回了收集器服務器，運行時間仍然失敗。 –

根據所有文檔，它說在「事件傳遞優化」下選擇最小化延遲。運行狀態失敗.....當我選擇正常時，運行狀態連接並且事件被轉發。 –

你最近的評論是爲我修復的。多麼令人沮喪。如果你設置它，微軟說這樣做，它不會工作！ –

服務器2012事件日誌轉發

回答

相關問題