2016-10-12 1 views
1

이벤트 로그를 가져 와서 수집기 서버로 전달하는 데 문제가 있습니다. 나는 이것을 설정하는 방법에 대한 다양한 기사를 읽고 소스에 winrm을, 콜렉터에 wecutil을 사용하도록 설정했다. 수집기가 이벤트 로그 판독기 그룹에 있는지 확인하고 Windows 방화벽 규칙을 사용하도록 설정했으나 방화벽을 사용할 수 없습니다. "Forwarded Events"로그에 이벤트가 나타나지 않고 런타임 상태가 다음 오류와 함께 실패합니다.서버 2012 이벤트 로그 전달

오류 - 마지막 재시도 시간 : 10/12/12 오전 8:55:12. 코드 (0x80338095) : 푸시 구독 소스에서 클라이언트로의 연결 테스트가 실패했습니다. 이는 푸시 구독을 시작하는 클라이언트 시스템이 이벤트 소스가있는 서버 시스템에서 도달 할 수없는 경우 발생할 수 있습니다. 가능한 이유는 방화벽이나 다른 네트워크 경계를 포함합니다. 끌어 오기 기반 구독을 사용하려면 구독을 수정하십시오. 다음 재 시도 시간 : 10/12/1216 9:00:12 AM.

이 문제를 해결하기 위해 웹에서 많은 것을 찾지 못했습니다. 문제를 파악하기 위해 취할 수있는 조치가 있습니까? 아니면 간단한 것을 놓치고 있습니까? 한 개의 테크넷 기사에서 2008 년 서버용 핫픽스에 대해 이야기했는데 내 모든 것이 2012입니다. GPO와 관련된 것이 될 수 있습니까?

답변

1

프로세스의 여러 부분을 해결하려면 다음 문서를 사용하십시오. http://tutorial.programming4.us/windows_7/forwarding-events-(part-2)---how-to-troubleshoot-event-forwarding---how-to-configure-event-forwarding-in-workgroup-environments.aspx

구독을 삭제하고 다시 만들고 이벤트가 전달되기 시작했습니다.

+0

내 HDD를 가득 채우면서 로그 크기와 대상을 편집해야했습니다. 로그를 삭제하고 크기를 변경하면 런타임 테스트가 실패합니다. 나는 실행할 필요가있는 서비스가 시작되었는지, 방화벽 설정을 점검했는지, 새로운 서브 스크립 션을 만들려고했는지, 그리고 심지어 콜렉터 서버를 반송하고 실행 시간이 여전히 실패했는지 확인했습니다. –

+1

모든 문서에 따르면 대기 시간을 최소화하기 위해 "이벤트 전달 최적화"아래에 나와 있습니다. 런타임 상태가 실패합니다 ..... 정상을 선택하면 런타임 상태가 연결되고 이벤트가 전달됩니다. –

+0

마지막 코멘트는 방금 해결했습니다. 얼마나 초조해. 마이크로 소프트가 그렇게했다고 말하면 작동하지 않을 것입니다! –