主页 / server / 问题 / 872459
Accepted
Victor Sanchez
Asked: 2017-09-08 00:13:55 +0800 CST

wevtutil 导出远程日志失败

  • 772

我用：

wevtutil epl Application c:\logs\application.evtx

并导出Envenlog。但是当使用以下命令导出远程机器时：

wevtutil epl Application c:\logs\application.evtx /r:remote-machine

不要工作。我得到和错误。 Failed to export log Application. Access is denied.

但我的用户是我当前机器和远程机器的管理员。

有什么问题？

windows-event-log

1 个回答

  1. Best Answer

    您正在使用域加入服务器或工作组服务器吗？以下命令的结果是什么？

    wevtutil epl /r:<remote_computer_name> /u:<target_computer_name>\<user_name> /p:<password>
wevtutil epl /r:<remote_computer_name> /u:<domain_name>\<user_name> /p:<password>

    我还建议：

    • 使用管理员帐户从源服务器连接到目标服务器的管理共享 (C$) 并查看是否成功。如果没有，您可能需要检查您的帐户权利
    • 检查您是否对事件查看器没有任何限制（默认情况下没有理由）
    • 检查帐户是否未被阻止或过期
    • 如果您在工作组中，请检查您的管理员凭据

    就我而言，我已经在域中测试了您的命令，并且导出完成没有问题（见下图）。

    wevutil 导出

    • 2

相关问题