Windowsドメインなしのhttps経由のWindowsイベント転送-イベントなし104
この回答の提案に従って、このMicrosoftのガイドに従ってWindowsイベント転送を設定しようとしています。
イベントソースがイベントコレクターコンピューターと同じドメインにない場合に、ソースが開始するサブスクリプションを設定します。
私は何日もそれに固執していて、私はこのガイドを何十回も読んでいて、時々別の小さな障害を克服しています。かなり遠くまで行きましたが、今は本当に行き詰まっています。
イベントソースコンピューターの構成のポイント7で立ち往生しています:
- これらの手順は、ソースコンピュータのイベントビューアアプリケーションでのイベント104を生成する必要がありますし、次のメッセージとサービスログ\ Microsoft \ Windows \ Eventlogの-ForwardingPlugin \運用ログ:
「フォワーダが正常にアドレスに、サブスクリプション・マネージャーに接続されていますがでイベント100が続きますメッセージ:「サブスクリプション<sub_name>は正常に作成されました。」- イベントコレクターで、サブスクリプションランタイムステータスに1台のアクティブなコンピューターが表示されます。
また、ポイント8の意味もわかりません。サブスクリプションランタイムステータスコマンド(wecutil gr SubscriptionId
)の場合、サブスクリプションIDが必要ですが、ガイドはサブスクリプションIDを作成するように指示していません。
よくわかりません。正しい方向に向けていただけませんか?ありがとう。
回答
最初にサブスクリプションを作成する必要があります。そうしないと、イベントID100が表示されません。このステップは、ドキュメントの最後の章です(イベントサブスクリプションの構成)。
[...]Right-click Subscriptions and choose “Create Subscription…”
Give a name and an optional description for the new Subscription.
Select “Source computer initiated” option and click “Select Computer Groups…”.
In Computer Groups click on “Add Non-Domain Computers…” and type the event source hostname.[...]
サーバーでサブスクリプションが作成されると、コンピューターはサブスクリプションをサブスクライブできるようになります(サブスクリプションが作成される前に既にGPOをダウンロードしている場合は、GPOで設定した更新間隔の後)
ドキュメントのステップ8は、サブスクリプションを作成した後、コレクターのイベントビューアーにアクティブなコンピューターを直接一覧表示できることを示していますが、数千のコンピューターがあるとGUIが適切に動作しないため、コマンドラインツールを使用することをお勧めします。接続されたコンピューター:wecutil es
既存のサブスクリプションを一覧wecutil gs <subscriptionName>
表示し、サブスクリプションの詳細を表示するには、