摘要： Windows事件日志订阅有两种模式：收集器已启动：配置简单，客户端启用winrm quickconfig –q即可，然后在收集器中只能单台计算机进行添加，需要添加Event Log Readers权限用户源已启动：通过组策略配置，可以针对计算机组进行添加下面实验为基于 源已启动。Subscription Manager：Win08r22（Windows Server 2008 R2）Forwarder：win0832（Windows Server 2008）、win08rp4（windows Server 2008 R2）、DC00（windows server 2012）客户端（Forwa 阅读全文