订阅选项不适用于远程事件查看器

我有一个服务器核心2016安装我想configuration为一个事件日志收集器。 我成功启用了防火墙规则,但是,当通过MMC远程连接到事件查看器时,我看不到订阅节点。 似乎订阅不能通过MMC远程configuration

由于没有创build持久预订的PowerShell方式,因此如何在服务器核心上configuration? 看来它需要安装GUI

订阅可以使用wecutil手动创build。 要使用事件查看器创build远程订阅,请首先远程configuration订阅,然后使用wecutil gs [subscription name] /f:xml将其导出。 订阅可以使用wecutil cs [subscription.xml]导入。 有几个警告:

  • 在撰写本文时, 您必须从生成的configuration文件中删除XML声明
  • 生成的configuration文件将使用<ConfigurationMode>Normal</ConfigurationMode> 。 这应该更改为自定义,以避免生成警告。 这是因为创build了一个<Delivery>节点。 如果将值保留为“ Normal ,请移除<Delivery>标签。 这些值是相互排斥的。 看到这里 。