none
Logs auditoria RRS feed

  • Pergunta

  • Boa tarde pessoal. 

    Estou montando um servidor de logs de auditoria, onde os logs de outros servidores devem ser visualizados neste servidor que estou configurando. abaixo os procedimentos que já realizei:

    1 - Estou conseguindo receber os logs de Aplicação e Sistema, porém os logs de segurança não consigo receber;

    2 - Quando marco somente para receber o log de Segurança (o qual tenho configurado a aditoria nos servidores), o mesmo me apresenta erro, quando tento ver o o status do tempo de execução. Abaixo o erro que ele me apresenta;

    [VM-RAF09.rafitec.local] - Erro - Hora da última tentativa: 05/09/2016 16:59:22. Código (0x138C): <f:ProviderFault provider="Event Forwarding Plugin" path="C:\Windows\system32\wevtfwd.dll" xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault"><t:ProviderError xmlns:t="http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog">Windows Event Forward plugin can't read any event from the query since the query returns no active channel. Please check channels in the query and make sure they exist and you have access to them.</t:ProviderError></f:ProviderFault>  Hora da próxima tentativa: 05/09/2016 17:19:22. 

    Se alguém puder me auxiliar a solucionar este problema agradeço

    Atenciosamente

    Paulo 


    • Editado Psmerlo segunda-feira, 5 de setembro de 2016 20:03
    quinta-feira, 1 de setembro de 2016 20:34

Respostas