我有一个服务器核心2016安装我想configuration为一个事件日志收集器。 我成功启用了防火墙规则,但是,当通过MMC远程连接到事件查看器时,我看不到订阅节点。 似乎订阅不能通过MMC远程configuration
由于没有创build持久预订的PowerShell方式,因此如何在服务器核心上configuration? 看来它需要安装GUI
订阅可以使用wecutil手动创build。 要使用事件查看器创build远程订阅,请首先远程configuration订阅,然后使用wecutil gs [subscription name] /f:xml将其导出。 订阅可以使用wecutil cs [subscription.xml]导入。 有几个警告:
<ConfigurationMode>Normal</ConfigurationMode> 。 这应该更改为自定义,以避免生成警告。 这是因为创build了一个<Delivery>节点。 如果将值保留为“ Normal ,请移除<Delivery>标签。 这些值是相互排斥的。 看到这里 。