none
Windows Server 2016 设置了订阅日志但是转发安全日志报错 RRS feed

  • 问题

  • 客户在域环境中设置一台日志收集服务器,通过这台服务器收集域内所有的成员服务器及域控的,系统,应用程序,以及安全事件日志信息,在日志收集服务器设置日志订阅,系统与应用程序的日志能够运行正常,但是安全日志的运行失败

    报错截图:

    

    2020年6月15日 8:13

全部回复

  • 您好:
    1.您在w2016 上设置的是下面哪个类型的订阅?
    Source Initiated Subscription(源初始化的订阅)
    Collector Initiated Subscription(事件初始化的订阅)
    2.您的问题是所有成员服务器和域控的安全日志都无法转发到w2016上吗?还是这些安全日志能转发到w2016上但部分日志无法转发?

    Best Regards
    Andy YOU
    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年6月18日 10:02
  • 您好:
    您的问题有进展吗?

    Best Regards
    Andy YOU
    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年6月22日 10:56
  • 您好:
    您的问题解决了吗?

    Best Regards
    Andy YOU
    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月7日 15:25