我有一台服务器2008 R2服务器充当其他两台服务器的收集器。 一个是2008 R2，另一个是2012 R2。 收集器启动转发工作正常，这是我所实现的唯一的types。 我决定在Source Initiated上去，而且还没解决。
我已经通过TechNet上的“ configuration计算机以转发和收集事件 ”（以及链接的相关文章）对其进行configuration。 我可以看到货运公司本身的健康状况，但是“源计算机”专栏仍然是空白的，而且wcutil gs报告也一样：健康的货代，没有消息来源。
组策略肯定是应用到源服务器（gpresult显示它），并将它们发送到http：//， 我敢肯定是错误的 ，因为已经有一个单独的网站在收集器上回答端口80.我试过WinRM默认端口（例如，我将GPO中的值设置为Server=http://server.foo.com:5985 ，但是这也不起作用）。
我已确保收集器的计算机帐户位于每个源服务器的Administrators组中，并且我已重新启动每个源服务器以获得更好的效果。
我认为值得重申的是它与收集器发起的转发工作 ，所以winrm qc做了它的工作，什么都没有。 其他的东西显然不见了，但是什么？
编辑：我应该提到我也已经在每个源计算机上的networking服务帐户添加到各自的计算机的事件日志读者组，作为另一个职位在这个问题上build议。
我不确定这是否可能有所作为，但我的GPO中的SubscriptionManager值设置为Server=http://server.foo.com:5985/wsman/SubscriptionManager/WEC 。 显然，我觉得有必要提供完整的url，即使它明确指出这不是在GPO的帮助需要。 我不记得了，但是我也可能有这个问题，这是我的决议。 这可能值得一试。
根据我上面的评论 ，它在几天后开始工作，没有明确指示为什么或如何。 我希望我能更有帮助，但日志中没有任何内容可以保存在适当的时候循环的服务的指示。