opção de inscrição não disponível para o visualizador de eventos remoto

Question

Eu tenho uma instalação do Server Core 2016 que estou tentando configurar como um coletor de log de eventos. Eu habilitei com sucesso as regras de firewall, no entanto, quando conecto o visualizador de eventos remotamente através do MMC, não consigo ver o nó de assinaturas. Parece que as assinaturas não podem ser configuradas através do MMC remotamente

Como não há maneira do PowerShell de criar assinaturas persistentes, como isso pode ser configurado no núcleo do servidor? Parece que requer a GUI instalada

    

Answer 1

As assinaturas podem ser criadas manualmente com wecutil . Para criar uma assinatura remota usando o visualizador de eventos, primeiro configure a assinatura remotamente e exporte-a usando wecutil gs [subscription name] /f:xml . A assinatura pode ser importada usando wecutil cs [subscription.xml] . Existem algumas ressalvas:

• No momento da escrita, você deve remover a declaração XML do arquivo de configuração gerado
• O arquivo de configuração gerado usará <ConfigurationMode>Normal</ConfigurationMode> . Isso deve ser alterado para personalizado para evitar gerar um aviso. Isso ocorre porque um nó <Delivery> é criado. Se você deixar o valor como Normal , remova a tag <Delivery> . Os valores são mutuamente exclusivos. Consulte aqui .