Скрытый текст
[spoiler]
http://forum.oszone.net/attachment.p...1&d=1559643927
[/spoiler]по настройкам EvenSource:
1. Аутентификация по сертификату настроена.
Скрытый текст
[spoiler]
http://forum.oszone.net/attachment.p...1&d=1559644319
[/spoiler]2. FQDN cервера совпадает с CN в сертификате и у EventCollector, и у EventSource
3. Сертификат EventCollector импортирован в доверенные корневые центры сертификации на EventSource
4. Добавлены права на чтение ключевого контейнера для УЗ Network Service
Скрытый текст
[spoiler]
http://forum.oszone.net/attachment.p...1&d=1559644758
[/spoiler]5. Добавлен Network Service в EventLogReaders на EvenSource
Скрытый текст
[spoiler]
http://forum.oszone.net/attachment.p...1&d=1559644928
[/spoiler]6. Права у Network Service на чтение Security Log и установлены
Скрытый текст
[spoiler]wevtutil gl security
name: security
enabled: true
type: Admin
owningPublisher:
isolation: Custom
channelAccess: O:BAG:SYD
A;;0xf0005;;;SY)(A;;0x5;;;BA)(A;;0x1;;;S-1-5-32-573)(A;;0x1;;;S-1-5-20)logging:
logFileName: %SystemRoot%\System32\Winevt\Logs\security.evtx
retention: false
autoBackup: false
maxSize: 20971520
publishing:
fileMax: 1[/spoiler]
7. Менеджер попдписки настроен
Скрытый текст
[spoiler]
http://forum.oszone.net/attachment.p...1&d=1559649351
[/spoiler]Ошибка сохраняется:
The forwarder is having a problem communicating with subscription manager at address
HTTPS://EventCollector.local:5986/ws...ionManager/WEC
. Error code is 5 and Error Message is The WinRM client cannot process the request. The destination computer (EventCollector:5986) returned an 'access denied' error. Specify one of the authentication mechanisms supported by the server. If Kerberos mechanism is used, verify that the client computer and the destination computer are joined to a domain. Possible authentication mechanisms reported by server: Negotiate Kerberos ClientCerts .