Penerusan Peristiwa Windows melalui https tanpa domain Windows - tidak ada peristiwa 104

Jan 12 2021

Mengikuti saran dalam jawaban ini , saya mencoba mengatur Windows Event Forwarding dengan mengikuti panduan Microsoft ini:

Menyiapkan langganan yang dimulai sumber di mana sumber acara tidak berada dalam domain yang sama dengan komputer kolektor acara .

Saya terjebak di dalamnya selama berhari-hari, dan saya telah membaca panduan ini puluhan kali, sesekali mengatasi rintangan kecil lainnya. Aku sudah cukup jauh, tapi sekarang aku merasa benar-benar buntu.

Saya terjebak pada poin 7 dari Konfigurasi komputer Sumber Peristiwa :

  1. Langkah-langkah ini akan menghasilkan peristiwa 104 di komputer sumber Anda Aplikasi Peraga Peristiwa dan Log Layanan \ Microsoft \ Windows \ Eventlog-ForwardingPlugin \ Operasional log dengan pesan berikut:
    " Penerusan telah berhasil tersambung ke manajer langganan di alamat diikuti oleh peristiwa 100 dengan pesan: "Langganan <sub_name> berhasil dibuat."
  2. Di Event Collector, Subscription Runtime Status sekarang akan menampilkan 1 komputer aktif.

Saya juga tidak yakin apa arti poin 8. Untuk perintah Status Waktu Proses Berlangganan ( wecutil gr SubscriptionId), saya memerlukan ID langganan, tetapi panduan tidak memberi tahu untuk membuatnya.

Saya bingung. Bisakah Anda menunjukkan arah yang benar kepada saya? Terima kasih.

Jawaban

1 Swisstone Jan 12 2021 at 00:20

Anda perlu membuat langganan terlebih dahulu, jika tidak, ID acara 100 tidak akan muncul. Langkah ini adalah bab terakhir dalam dokumentasi ( Konfigurasi langganan acara )

[...]Right-click Subscriptions and choose “Create Subscription…”  
Give a name and an optional description for the new Subscription.  
Select “Source computer initiated” option and click “Select Computer Groups…”.  
In Computer Groups click on “Add Non-Domain Computers…” and type the event source hostname.[...]

Setelah langganan dibuat di server, komputer akan dapat berlangganan (setelah interval penyegaran yang Anda atur di GPO jika mereka sudah mengunduh GPO sebelum langganan dibuat)

Langkah 8 dalam dokumentasi hanya memberi tahu Anda bahwa setelah membuat langganan Anda akan dapat membuat daftar komputer aktif langsung di penampil acara kolektor, namun saya merekomendasikan menggunakan alat baris perintah karena GUI tidak akan berfungsi dengan baik ketika Anda memiliki beberapa ribu komputer yang terhubung: wecutil esuntuk mendaftar langganan yang ada dan wecutil gs <subscriptionName>untuk menampilkan detail tentang langganan,