未收集事件日志，但事件收集订阅处于活动状态

Windows Server 2008 R2 服务器配置为通过源发起的事件订阅收集 Windows 事件日志。

订阅似乎处于活动状态，但未收集任何事件。

在客户端Microsoft-Windows-Eventlog-ForwardingPlugin/Operational上出现事件 ID 105 的错误，如下所示：

<server name>转发器在与地址为 http:// :5985/wsman/SubscriptionManager/WEC的订阅管理器通信时遇到问题。错误代码是 2150859027，错误消息是 WinRM 客户端向 HTTP 服务器发送了一个请求，并得到一个响应，指出请求的 HTTP URL 不可用。这通常由不支持 WS-Management 协议的 HTTP 服务器返回。.

和

转发器在地址 http:// 与订阅管理器通信时遇到问题<server name>:5985/wsman/SubscriptionManager/WEC。错误代码是 1311，错误消息是 WinRM 无法处理请求。使用 Kerberos 身份验证时出现错误代码 0x80090311 的以下错误：我们无法使用此凭据登录，因为您的域不可用。确保您的设备已连接到您组织的网络，然后重试。如果您之前使用其他凭据登录此设备，则可以使用该凭据登录。可能的原因有： - 指定的用户名或密码无效。-Kerberos 在没有指定身份验证方法和用户名时使用。-Kerberos 接受域用户名，但不接受本地用户名。- 远程计算机名称和端口的服务主体名称 (SPN) 不存在。-客户端和远程计算机在不同的域中，两个域之间没有信任。检查上述问题后，请尝试以下操作： - 检查事件查看器中与身份验证相关的事件。-改变认证方式；将目标计算机添加到 WinRM TrustedHosts 配置设置或使用 HTTPS 传输。请注意，TrustedHosts 列表中的计算机可能未经过身份验证。- 有关 WinRM 配置的更多信息，请运行以下命令：winrm help config。. 将目标计算机添加到 WinRM TrustedHosts 配置设置或使用 HTTPS 传输。请注意，TrustedHosts 列表中的计算机可能未经过身份验证。- 有关 WinRM 配置的更多信息，请运行以下命令：winrm help config。. 将目标计算机添加到 WinRM TrustedHosts 配置设置或使用 HTTPS 传输。请注意，TrustedHosts 列表中的计算机可能未经过身份验证。- 有关 WinRM 配置的更多信息，请运行以下命令：winrm help config。.

和

<server name>转发器在与地址为 http:// :5985/wsman/SubscriptionManager/WEC的订阅管理器通信时遇到问题。错误代码是 2150858770，错误消息是客户端无法连接到请求中指定的目标。验证目标上的服务是否正在运行并且正在接受请求。请查阅在目标（最常见的是 IIS 或 WinRM）上运行的 WS-Management 服务的日志和文档。如果目标是 WinRM 服务，在目标上运行以下命令来分析和配置 WinRM 服务：“winrm quickconfig”。.