我的场景：
我想要几个Windows服务器将事件转发到收集器A或收集器B等等。
我试过的：
设置GPO：计算机设置 – 策略 – pipe理模板 – Windows组件 – 事件转发 – configuration目标订阅pipe理器
Server=http://Collectors.contoso.com:5985/wsman/SubscriptionManager/WEC Collector是集群名称（通过NLB设置），其中Collector A和B是其成员。
问题：没有事件被转发。
Event-Forwaring如何运作？ 使用networking负载平衡（NLB）是否可能和有用？
注意：我使用WinServ 2012 R2和所有防火墙已被禁用。
我的collections家A和B的订阅：
<?xml version="1.0" encoding="UTF-8"?> <Subscription xmlns="http://schemas.microsoft.com/2006/03/windows/events/subscription"> <SubscriptionId>pull1</SubscriptionId> <SubscriptionType>SourceInitiated</SubscriptionType> <Description></Description> <Enabled>true</Enabled> <Uri>http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog</Uri> <ConfigurationMode>Normal</ConfigurationMode> <Delivery Mode="Push"> <Batching> <MaxLatencyTime>900000</MaxLatencyTime> </Batching> <PushSettings> <Heartbeat Interval="900000"/> </PushSettings> </Delivery> <Query> <![CDATA[ <QueryList><Query Id="0"><Select Path="Application">*</Select><Select Path="Security">*</Select><Select Path="Setup">*</Select><Select Path="System">*</Select><Select Path="ForwardedEvents">*</Select></Query></QueryList> ]]> </Query> <ReadExistingEvents>false</ReadExistingEvents> <TransportName>HTTP</TransportName> <ContentFormat>RenderedText</ContentFormat> <Locale Language="en-US"/> <LogFile>ForwardedEvents</LogFile> <PublisherName>Microsoft-Windows-EventCollector</PublisherName> <AllowedSourceNonDomainComputers> <AllowedIssuerCAList> </AllowedIssuerCAList> </AllowedSourceNonDomainComputers> <AllowedSourceDomainComputers>O:NSG:BAD:P(A;;GA;;;DC)S:</AllowedSourceDomainComputers> </Subscription>
谢谢