Transfert d'événements Windows via https sans domaine Windows - pas d'événement 104

Jan 12 2021

Suite à la suggestion de cette réponse , j'essaie de configurer le transfert d'événements Windows en suivant ce guide de Microsoft:

Configuration d'un abonnement initié par la source où les sources d'événements ne sont pas dans le même domaine que l'ordinateur collecteur d'événements .

Je suis coincé dessus pendant des jours et j'ai lu ce guide des dizaines de fois, surmontant de temps en temps un autre petit obstacle. Je suis allé assez loin, mais maintenant je me sens vraiment coincé.

Je suis bloqué au point 7 de la configuration de l'ordinateur de la source d'événement :

  1. Ces étapes doivent produire l'événement 104 dans votre ordinateur source Observateur d'événements Applications et services Logs \ Microsoft \ Windows \ Eventlog-ForwardingPlugin \ Operational log avec le message suivant:
    «Le transitaire s'est connecté avec succès au gestionnaire d'abonnement à l'adresse suivie de l'événement 100 avec le message: "L'abonnement <sub_name> a été créé avec succès."
  2. Sur le collecteur d'événements, l'état d'exécution de l'abonnement affichera désormais 1 ordinateur actif.

Je ne sais pas non plus ce que signifie le point 8. Pour la commande Subscription Runtime Status ( wecutil gr SubscriptionId), j'ai besoin d'un ID d'abonnement, mais le guide n'a pas dit d'en créer un.

Je suis confus. Pouvez-vous s'il vous plaît m'indiquer la bonne direction? Merci.

Réponses

1 Swisstone Jan 12 2021 at 00:20

Vous devez d'abord créer un abonnement, sinon l'ID d'événement 100 ne s'affichera pas. Cette étape est le dernier chapitre de la documentation ( configuration de l'abonnement aux événements )

[...]Right-click Subscriptions and choose “Create Subscription…”  
Give a name and an optional description for the new Subscription.  
Select “Source computer initiated” option and click “Select Computer Groups…”.  
In Computer Groups click on “Add Non-Domain Computers…” and type the event source hostname.[...]

Une fois l'abonnement créé sur le serveur, les ordinateurs pourront s'y abonner (après l'intervalle d'actualisation que vous avez défini dans l'objet de stratégie de groupe s'ils ont déjà téléchargé l'objet de stratégie de groupe avant la création de l'abonnement)

L'étape 8 de la documentation vous indique simplement qu'après la création de l'abonnement, vous pourrez répertorier les ordinateurs actifs directement dans l'observateur d'événements des collectionneurs, mais je recommande d'utiliser l'outil de ligne de commande car l'interface graphique ne se comportera pas bien lorsque vous en aurez plusieurs milliers. ordinateurs connectés: wecutil espour lister les abonnements existants et wecutil gs <subscriptionName>afficher les détails de l'abonnement,