Windows Server 2008 R2配置日志收集服务器实战

一、前期准备
（1）WinRM3.0以下版本占用80（HTTP）和443（HTTPS）端口,建议升级到WMF3.0版本以上；
（2）WinRM3.0以上版本占用5985（HTTP）和5986（HTTPS）端口；
(3)WinRM3.0系统需求：
A.Framework 4.0
B.Windows Server 2008 SP2或者Windows Server 2008 R2 SP1
(4)官方下载地址：
A.Framework 4.0下载地址：http://www.microsoft.com/zh-cn/download/details.aspx?id=17718
B.Windows Server 2008 SP2下载地址：http://www.microsoft.com/zh-cn/download/details.aspx?id=15278
C.Windows Server 2008 R2 SP1下载地址：http://www.microsoft.com/zh-CN/download/details.aspx?id=5842
D.WinRM3.0下载地址：http://www.microsoft.com/en-us/download/details.aspx?id=34595
(5)日志收集原理图：




二、日志源服务器设置步骤：
1.将目标服务器的电脑账户添加到本地管理员组；
2.在powershell中运行“enable-psremoting”,



3.在powershell中运行“set-item wsman:\localhost\serivce\enablecompatibilityhttplistener false”，停用监听80端口；

三、日志收集服务器设置步骤：
1.在命令行中输入“wecutil qc”,启用日志收集服务；
2.在日志订阅中新建一个订阅；输入订阅的名字，选择收集到的日志存放的位置；



3.添加日志源服务器；



4.选择收集日志的类型；



5.在“Advanced”中设置收集的协议和端口；



6.如果没有错误,收集的日志将在“Forward Events”中出现；