Windows事件转发:错误代码2150859195

时间:2018-09-19 16:47:09

标签: windows events

当我使用源启动的http配置我将Windows事件转发到收集器时,我一直在努力寻找以下错误的解决方案(我关注大多数博客上的配置)。错误是:

ErrorCode 2150859195   ErrorMessage WinRM客户端无法处理该请求。在以下情况下,默认身份验证可以与IP地址一起使用:传输为HTTPS或目标位于TrustedHosts列表中,并提供显式凭据。使用winrm.cmd配置TrustedHosts。请注意,TrustedHosts列表中的计算机可能未经身份验证。有关如何设置TrustedHosts的更多信息,请运行以下命令:winrm help config。

到目前为止,我已经尝试将收集器IP添加到客户端的TrustedHosts中,反之亦然;将NetworkService帐户添加到“事件日志读取器”组。

1 个答案:

答案 0 :(得分:0)

我很幸运地发现了这一点,并希望在这里分享以帮助他人。至少,在源计算机上进行以下更改之后,我现在工作良好。

  1. 使用FQDN而不是收集器的IP地址。我不知道为什么
  2. 启用WinRM侦听器策略,将IPv4和IPv6值都设置为*