订阅选项不可用于远程事件查看器

Question

我有一个服务器核心2016安装，我试图配置为一个事件日志收集器。我已经成功地启用了防火墙规则，但是，当我通过MMC远程连接到事件查看器时，我看不到订阅节点。似乎无法通过MMC远程配置订阅。

由于没有创建持久订阅的PowerShell方法，如何在服务器核心上配置？似乎需要安装GUI

Answer 1

可以使用wecutil手动创建订阅。若要使用事件查看器创建远程订阅，首先远程配置订阅，然后使用wecutil gs [subscription name] /f:xml导出订阅。可以使用wecutil cs [subscription.xml]导入订阅。有几个注意事项：

• 在撰写本报告时，必须从生成的配置文件中删除XML声明.
• 生成的配置文件将使用<ConfigurationMode>Normal</ConfigurationMode>。应将其更改为自定义，以避免生成警告。这是因为创建了一个<Delivery>节点。如果将值保留为Normal，则删除<Delivery>标记。这些值是相互排斥的。见这里这里。