Windowsドメインなしのhttps経由のWindowsイベント転送-イベントなし104

Jan 12 2021

この回答の提案に従って、このMicrosoftのガイドに従ってWindowsイベント転送を設定しようとしています。

イベントソースがイベントコレクターコンピューターと同じドメインにない場合に、ソースが開始するサブスクリプションを設定します。

私は何日もそれに固執していて、私はこのガイドを何十回も読んでいて、時々別の小さな障害を克服しています。かなり遠くまで行きましたが、今は本当に行き詰まっています。

イベントソースコンピューターの構成のポイント7で立ち往生しています

  1. これらの手順は、ソースコンピュータのイベントビューアアプリケーションでのイベント104を生成する必要がありますし、次のメッセージとサービスログ\ Microsoft \ Windows \ Eventlogの-ForwardingPlugin \運用ログ:
    「フォワーダが正常にアドレスに、サブスクリプション・マネージャーに接続されていますがでイベント100が続きますメッセージ:「サブスクリプション<sub_name>は正常に作成されました。」
  2. イベントコレクターで、サブスクリプションランタイムステータスに1台のアクティブなコンピューターが表示されます。

また、ポイント8の意味もわかりません。サブスクリプションランタイムステータスコマンド(wecutil gr SubscriptionId)の場合、サブスクリプションIDが必要ですが、ガイドはサブスクリプションIDを作成するように指示していません。

よくわかりません。正しい方向に向けていただけませんか?ありがとう。

回答

1 Swisstone Jan 12 2021 at 00:20

最初にサブスクリプションを作成する必要があります。そうしないと、イベントID100が表示されません。このステップは、ドキュメントの最後の章です(イベントサブスクリプションの構成)。

[...]Right-click Subscriptions and choose “Create Subscription…”  
Give a name and an optional description for the new Subscription.  
Select “Source computer initiated” option and click “Select Computer Groups…”.  
In Computer Groups click on “Add Non-Domain Computers…” and type the event source hostname.[...]

サーバーでサブスクリプションが作成されると、コンピューターはサブスクリプションをサブスクライブできるようになります(サブスクリプションが作成される前に既にGPOをダウンロードしている場合は、GPOで設定した更新間隔の後)

ドキュメントのステップ8は、サブスクリプションを作成した後、コレクターのイベントビューアーにアクティブなコンピューターを直接一覧表示できることを示していますが、数千のコンピューターがあるとGUIが適切に動作しないため、コマンドラインツールを使用することをお勧めします。接続されたコンピューター:wecutil es既存のサブスクリプションを一覧wecutil gs <subscriptionName>表示し、サブスクリプションの詳細を表示するには、