none
サブスクリプションのエラー RRS feed

  • 質問

  • WindwsSever2012R2とWindws10でイベントを転送し収集する構成を組んでおります。

    目的は、Windows10のログイン/ログアウトのセキュリティログをサーバに転送するためです。

    コレクタは、winrm quickconfig、ソース側は、wecutil qcを設定しサブスクリプリョンを設定して

    ソース側のセキュリティログを取るようにしています。サブスプリクションのコンピュータの選択では、ソースのコンピュータを指定し接続テストはOKですがサブスクリプションを実行するとエラーとなります。コード(0x138C)Windwsイベント転送プラグインは、クエリがアクティブなチャネルを返さなかったので、クエリからイベントを読み取ることができません。クエリのチャネルを調べて、チャネルが存在し、チャネルへのアクセス権がある事を確認してください。

    となります。ソース側のEventLogReadersのメンバーには、Administratrとソース側のユーザグループを設定しています。

    あと何を確認するれば良いでしょうか?

    よろしくお願いいたします。

    2016年12月2日 3:26

回答