将 Windows 2012 事件日志从工作组主机转发到域主机

Question

这可能吗？我已经经历了以下情况，但没有转发任何事件。

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc748890(v=ws.11)

我有一台 DMZ 服务器，我想将日志从其转发到我域中的另一台服务器。

这是为了满足 PCI 日志记录要求，因此如果有更好的方法，请告诉我。

Answer 1

是的，当事件转发客户端和事件收集器服务器安装了用于身份验证的证书时，这是可能的。请查看“设置事件源与事件收集器计算机不在同一域中的源启动订阅”部分这一页。