J’ai construit un collecteur d’événements Windows pour la première fois dans notre domaine. Le serveur collecteur est un Windows Server 2022. Tous les systèmes qui lui transmettent sont des Server 2019. L’abonnement concerne spécifiquement les journaux AppLocker (je prévois d’étendre cela à l’avenir, mais c’est par là que j’ai commencé). La collecte fonctionne pour la plupart des serveurs, mais deux systèmes n’apparaissent pas.
Vous allez vouloir vérifier dans le journal Eventlog-forwardingPlugin/Operational du client WEF que vous voyez un événement indiquant que le client a créé l’abonnement avec succès (Event ID 100), et aucun événement Event ID 103 de désinscription supplémentaire. Si le gestionnaire d’abonnements de transfert d’événements a été déployé par GPO, vérifiez que la GPO est bien appliquée sur ces deux machines.