大家好。
我想将事件日志从win7(主机名是win7)转发到win2008(主机名是win2008)。
所以我在 win7 上使用了“源启动”选项。因为“收集器启动”选项只能选择域计算机。
并添加win2008的主机名并添加证书(verisign class 3 public primary ca)。
并将账户(win7的管理员)添加到win7上的事件日志阅读器组。
并在win2008上执行winrm命令(winrm set winrm/config/client @{TrustedHosts="win7"})。
现在win7上的订阅(名称为测试)状态如下。
C:\Users\Administrator>wecutil rs 测试
C:\Users\Administrator>wecutil gr 测试
订阅:测试
RunTimeStatus: Active
LastError: 0
我的错是什么?