wevtutil未能导出远程日志

Question

我用：

wevtutil epl Application c:\logs\application.evtx

以及出口Envenlog。但是，当使用以下方法导出远程计算机时：

wevtutil epl Application c:\logs\application.evtx /r:remote-machine

别工作了。我明白了，我错了。Failed to export log Application. Access is denied.

但是我的用户是我当前机器和远程计算机的管理员。

有什么问题吗？

Answer 1

您是在使用域连接服务器还是工作组服务器？以下命令的结果是什么？

wevtutil epl /r:<remote_computer_name> /u:<target_computer_name>\<user_name> /p:<password>
wevtutil epl /r:<remote_computer_name> /u:<domain_name>\<user_name> /p:<password>

我还建议：

• 使用管理员帐户从源服务器连接到目标服务器的管理共享(C$)，并查看是否成功。如果没有，您可能需要检查您的帐户权限。
• 检查是否对事件查看器没有任何限制(默认情况下，没有理由)
• 检查帐户是否被阻塞或过期
• 如果您在工作组中，请检查管理员(S)凭据。

在我这方面，我已经测试了您的命令在一个领域和导出是没有问题的(见下图)。