主页 / server / 问题 / 606144
Accepted
Patator
Asked: 2014-06-19 07:31:37 +0800 CST

Win2012R2 Eventlog订阅不显示信息

  • 772

我有两台 Win2012R2 服务器。一个是域控制器，另一个是 SQL Server。我在 DC 上创建了一个订阅，从第二台服务器收集事件 1149（来源：TerminalServices-RemoteConnectionManager）。

事件已收集，但未正确显示：

远程桌面服务：用户身份验证成功：

用户：%1

域：%2

源网络地址: %3

但在 XML 信息中，一切都是正确的：

<UserData>
<EventXML xmlns="Event_NS">
<Param1>administrator</Param1> 
<Param2>MYDOMAIN</Param2> 
<Param3>192.168.0.2</Param3> 
</EventXML>
</UserData>

其他人在这里遇到了同样的问题：Windows Forward Events Missing User Data and Description但该解决方案对我不起作用。

我尝试过了 ：

  • 设置格式为Events和RenderetText，是一样的。
  • 在 EN-us 手动设置语言环境，相同
  • 将语言环境设置为“FR-fr”，因为我的键盘是法语键盘（操作系统只有英语）：我收到著名的错误“无法找到来自源的事件 id 的描述”
  • 重启
  • 将 NETWORK SERVICE 添加到 EvenLog Readers 内置组

没有什么变化。

有人有想法吗？

windows-server-2012-r2

2 个回答

  1. Best Answer

    好，我知道了。我的操作系统是英文的。我的键盘布局是法语。默认情况下，订阅的事件有 XML 参数（不知道为什么）：

    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event" xml:lang="fr-FR">

    我不知道为什么选择 fr-FR，可能是因为我的键盘布局是法语。因此，我手动选择 en-US 作为订阅事件的语言 (RenderedText)：

    wecutil ss MySub /l:en-US

    之后，事件显示此错误：

    找不到来自源 Microsoft-Windows-TerminalServices-RemoteConnectionManager 的事件 ID 1149 的描述。引发此事件的组件未安装在本地计算机上，或者安装已损坏。您可以在本地计算机上安装或修复组件。

    我更改了服务器的语言参数：我已将“日期、时间”设置为英语（美国）日期格式，一切正常。希望它会有所帮助。

    • 1

  2. Server 2016 和 2012 R2 也有同样的情况。操作系统英语、键盘、位置和日期格式是德国。在 xml 事件中，出现 xml:lang="de-DE" 并且显示的事件也带有 ... cannot be found ... 消息。

    将日期时间格式更改为英语（美国）并使用 wecutil ss MySub /l:en-US 设置订阅语言，事件显示正确。

    非常感谢分享，不明白微软没有提到这个问题。

    • 0

相关问题