Windows-Event-Log
訂閱選項不適用於遠端事件查看器
我有一個 Server Core 2016 安裝，我正在嘗試將其配置為事件日誌收集器。我已經成功啟用了防火牆規則，但是，當我通過 MMC 遠端連接到事件查看器時，我看不到訂閱節點。好像不能通過MMC遠端配置訂閱
由於沒有 PowerShell 方法來創建持久訂閱，如何在伺服器核心上進行配置？似乎需要安裝 GUI
可以使用 手動創建訂閱
wecutil。要使用事件查看器創建遠端訂閱，首先遠端配置訂閱，然後使用wecutil gs [subscription name] /f:xml. 可以使用 導入訂閱wecutil cs [subscription.xml]。有幾個注意事項：
- 在撰寫本文時，您必須從生成的配置文件中刪除 XML 聲明
- 生成的配置文件將使用
<ConfigurationMode>Normal</ConfigurationMode>. 這應該更改為自定義以避免生成警告。這是因為<Delivery>創建了一個節點。如果您將值保留為Normal，請刪除<Delivery>標記。這些值是互斥的。見這裡。