Windows Server 2008 R2 服务器配置为通过源启动的事件订阅收集 Windows 事件日志。
订阅似乎处于活动状态，但未收集任何事件。
客户端Microsoft-Windows-Eventlog-ForwardingPlugin/Operational出现事件 ID 为 105 的错误，如下所示：
转发器在与位于地址 http://
<server name>:5985/wsman/SubscriptionManager/WEC 的订阅管理器通信时出现问题。错误代码为 2150859027，错误消息为 WinRM 客户端向 HTTP 服务器发送请求并收到响应，指出请求的 HTTP URL 不可用。这通常是由不支持 WS-Management 协议的 HTTP 服务器返回的。。
和
转发器在与地址为 http://
<server name>:5985/wsman/SubscriptionManager/WEC 的订阅管理器通信时出现问题。错误代码为 1311，错误消息为 WinRM 无法处理请求。使用 Kerberos 身份验证时出现以下错误，错误代码为 0x80090311：我们无法使用此凭据让您登录，因为您的域不可用。请确保您的设备已连接到组织的网络，然后重试。如果您之前使用其他凭据在此设备上登录，则可以使用该凭据登录。可能的原因是：-指定的用户名或密码无效。-未指定身份验证方法和用户名时使用 Kerberos。-Kerberos 接受域用户名，但不接受本地用户名。-远程计算机名称和端口的服务主体名称 (SPN) 不存在。-客户端和远程计算机位于不同的域中，并且两个域之间没有信任。检查上述问题后，请尝试以下操作：-检查事件查看器中与身份验证相关的事件。-更改身份验证方法；将目标计算机添加到 WinRM TrustedHosts 配置设置或使用 HTTPS 传输。请注意，TrustedHosts 列表中的计算机可能未经过身份验证。-有关 WinRM 配置的更多信息，请运行以下命令：winrm help config。
和
转发器在与位于地址 http:// :5985/wsman/SubscriptionManager/WEC 的订阅管理器通信时出现问题
<server name>。错误代码为 2150858770，错误消息为客户端无法连接到请求中指定的目标。验证目标上的服务是否正在运行并正在接受请求。查阅目标上运行的 WS-Management 服务的日志和文档，最常见的是 IIS 或 WinRM。如果目标是 WinRM 服务，请在目标上运行以下命令来分析和配置 WinRM 服务：“winrm quickconfig”。
答案1
问题在于收集器返回了要发送的事件的错误主机名。
这似乎是由于收集服务器上的文件127.0.0.1中有一个条目，该hosts条目包含无法访问该服务器的主机名。
解决：添加127.0.0.1 localhost到文件开头。
在这里您可以看到修复后返回的正确值Microsoft-Windows-Windows Remote Management/Analytic：
