wevtutil Не удалось экспортировать удаленный журнал
Я использую:
wevtutil epl Application c:\logs\application.evtx
И экспортируйте Envenlog. Но при экспорте удаленной машины с использованием:
wevtutil epl Application c:\logs\application.evtx /r:remote-machine
Не работай. Я получаю ошибку. Failed to export log Application. Access is denied.
Но мой пользователь является администратором моей текущей машины и удаленной машины.
В чем проблема?
Ты работаешь с присоединение к домену серверы или рабочие группы серверы? Каков результат следующих команд?
wevtutil epl /r:<remote_computer_name> /u:<target_computer_name>\<user_name> /p:<password>
wevtutil epl /r:<remote_computer_name> /u:<domain_name>\<user_name> /p:<password>
Также предлагаю:
- Подключитесь к административному ресурсу (C $) целевого сервера с исходного сервера, используя учетную запись администратора, и посмотрите, успешно ли это. В противном случае вам может потребоваться проверить права вашей учетной записи.
- Проверьте, нет ли у вас ограничений на просмотр событий (по умолчанию причины нет)
- Проверьте, не заблокирована ли учетная запись или срок ее действия истек
- Проверьте учетные данные администратора (ов), если вы находитесь в рабочей группе.
Со своей стороны, я протестировал вашу команду в домене, и экспорт прошел без проблем (см. Изображение ниже).
