2008 r2服务器日志文件,Windows Server 2008 R2配置日志收集服务器实战

一、前期准备

(1)WinRM3.0以下版本占用80(HTTP)和443(HTTPS)端口,建议升级到WMF3.0版本以上；

(2)WinRM3.0以上版本占用5985(HTTP)和5986(HTTPS)端口；

(3)WinRM3.0系统需求：

A.Framework 4.0

B.Windows Server 2008 SP2或者Windows Server 2008 R2 SP1

(4)官方下载地址：

(5)日志收集原理图：

二、日志源服务器设置步骤：

1.将目标服务器的电脑账户添加到本地管理员组；

2.在powershell中运行“enable-psremoting”,

3.在powershell中运行“set-item wsman:\localhost\serivce\enablecompatibilityhttplistener false”，停用监听80端口；

三、日志收集服务器设置步骤：

1.在命令行中输入“wecutil qc”,启用日志收集服务；

2.在日志订阅中新建一个订阅；输入订阅的名字，选择收集到的日志存放的位置；

3.添加日志源服务器；

4.选择收集日志的类型；

5.在“Advanced”中设置收集的协议和端口；

6.如果没有错误,收集的日志将在“Forward Events”中出现；