尝试使用自定义日志日志在 Windows 2008 R2服务器上存储转发事件(通过订阅)时,我遇到了一个问题,自定义日志被描述为不是“有效的目标日志”.

我目前正在建立一个使用内置事件转发和收集功能(通过WS-management和wecutil)集中Windows事件的架构.

我的一个要求是能够在收集器计算机上创建多个订阅并将转发的事件存储在不同的日志文件中.为此,我测试了创建自定义日志(称为CustomLog).此日志显示在“应用程序和服务日志”类别下的“事件查看器”中.

但是,我无法将转发的事件重定向到此CustomLog.在事件查看器用户界面中创建订阅时,CustomLog不会出现在可能的目标列表中.

为了尝试可能出错的地方,我将默认的ForwardedEvents作为目的地,并尝试通过Powershell进行更改.我运行了以下命令,该命令应该将目标日志设置为CustomLog：

wecutil ss "Collect from both sources" /lf:CustomLog

它运行没有错误.虽然,没有事件记录到CustomLog中,当我回到GUI创建/修改订阅并尝试打开我设置的订阅时,我会弹出一个声明如下：

The destination log defined in this subscription cannot be found in the list of valid destination logs on this computer. verify that this log exists on the computer and is valid as a destination for forwarded events. Note that classic logs,analytic and debug logs and the Security log cannot be used as destination.

有人知道什么是“有效的目的地日志”,以及如何将我的CustomLog转变为这样一个有效的目的地？

以下Microsoft博客详细介绍了创建单独日志文件的步骤.实际上,您可以创建任意数量的日志文件.我刚刚完成了这些步骤,可以确认它适用于Windows 10.

Creating Custom Windows Event Forwarding Logs

更进一步,我发现以下Microsoft博客有助于设置分层体系结构.

DIY Client Monitoring – Setting up Tiered Event Forwarding

解决方法

Microsoft 将于 2020 年 1 月 14 日停止对 Windows 7 的支持，届时将不再提供以下内容：

任何问题的技术支持
软件更新
安全更新或修复

你仍可以继续使用运行 Windows 7 的电脑，但如果没有持续软件和安全更新，电脑遭受病毒和恶意软件攻击的风险会更大。从目前开始，保持安全的最好方式是采用 Windows 10。而使用新电脑是体验 Windows 10 的最好方式。虽然可以在旧设备上安装 Windows 10，但这不是建议做法。

对Windows 7 的支持已近尾声
历经 10 年，对 Windows 7 的支持已近尾声 — 2020 年 1 月 14 日。

 

以下 Windows Server 2008 和 2008 R2 产品支持即将结束：

产品：	外延支持的终点
Windows Server 2008 Datacenter	2020 年 1 月 14 日
Windows Server 2008 Datacenter（无 Hyper-V）	2020 年 1 月 14 日
Windows Server 2008 Enterprise	2020 年 1 月 14 日
Windows Server 2008 Enterprise（无 Hyper-V）	2020 年 1 月 14 日
Windows Server 2008 for Itanium-Based Systems	2020 年 1 月 14 日
Windows Server 2008 基础版	2020 年 1 月 14 日
Windows Server 2008 R2 Datacenter	2020 年 1 月 14 日
Windows Server 2008 R2 企业版	2020 年 1 月 14 日
Windows Server 2008 R2 for Itanium-Based Systems	2020 年 1 月 14 日
Windows Server 2008 R2 标准版	2020 年 1 月 14 日
Windows Server 2008 Standard	2020 年 1 月 14 日
Windows Server 2008 Standard（无 Hyper-V）	2020 年 1 月 14 日

我们建议你在支持结束日期之前迁移到 Azure 或升级到当前的产品版本。 这使你可以充分利用最新的产品创新，并确保获得 Microsoft 的不间断支持。

注意：以下 Server 产品不具备“延期安全更新”资格：

产品：	外延支持的终点
Microsoft Hyper-V Server 2008	2020 年 1 月 14 日
Microsoft Hyper-V Server 2008 R2	2020 年 1 月 14 日
Windows HPC Server 2008	2020 年 4 月 14 日
Windows HPC Server 2008 R2	2020 年 4 月 14 日
Windows HPC Server 2008（不带 Hyper-V）	2020 年 4 月 14 日
Windows Server Update Services 3.0	2009 年 7 月 14 日
Windows Server Update Services 3.0 SP1	2010 年 10 月 12 日
Windows Server Update Services 3.0 SP2	2020 年 1 月 14 日
Windows Storage Server 2008 基本版	2020 年 1 月 14 日
Windows Storage Server 2008 基本版（32 位）	2020 年 1 月 14 日
Windows Storage Server 2008 基本版（嵌入式）	2020 年 1 月 14 日
Windows Storage Server 2008 基本版（嵌入式，32 位）	2020 年 1 月 14 日
Windows Storage Server 2008 企业版	2020 年 1 月 14 日
Windows Storage Server 2008 企业版（嵌入式）	2020 年 1 月 14 日
Windows Storage Server 2008 R2	2020 年 1 月 14 日
Windows Storage Server 2008 R2 基本版	2020 年 1 月 14 日
Windows Storage Server 2008 标准版	2020 年 1 月 14 日
Windows Storage Server 2008 标准版（嵌入式）	2020 年 1 月 14 日
Windows Storage Server 2008 工作组版	2020 年 1 月 14 日
Windows Storage Server 2008 工作组版（嵌入式）	2020 年 1 月 14 日

 

 

参考：
https://www.microsoft.com/zh-cn/windows/windows-7-end-of-life-support-information?icid=CXSMC_win7upgrade

https://support.microsoft.com/zh-cn/help/4456235/end-of-support-for-windows-server-2008-and-windows-server-2008-r2

我刚刚在IIS.NET的许多教程之后启动了我的第一个IIS FTP站点……我使用的是IIS用户和权限,而不是匿名和/或基本.

这是我在尝试建立连接时所看到的……

Status:    Resolving address of ftp.mydomain.com 
Status:    Connecting to ###.###.##.###:21... 
Status:    Connection established,waiting for welcome message... 
Response:  220 Microsoft FTP Service  
Command:   USER MyFTPUser  
Response:  331 Password required for MyFTPUser. 
Command:   PASS ********************  
Response:  530 User cannot log in. 
Error:     Critical error 
Error:     Could not connect to server

它已经很老了,但我发现自己处于同样的境地.我解决了在某些配置文件中给予“网络服务”的正确权限：

CACLS “%systemDrive%\Windows\System32\inetsrv\config” /G “Network Service”:R /E
CACLS “%systemDrive%\Windows\System32\inetsrv\config\administration.config” /G “Network Service”:R /E
CACLS “%systemDrive%\Windows\System32\inetsrv\config\redirection.config” /G “Network Service”:R /E

希望能帮助到你.

我试图在 Windows Server 2008 SP2上安装Powershell 2.0.根据Microsoft下载页面,我需要KB968930-x86.msu.我已经下载了,但是当我尝试安装它时,我得到“更新不适用于您的系统”.

有人能让我知道我需要下载哪个文件才能在32位Server 2008 SP2上获得Powershell 2.0吗？

谢谢

您可能已经安装了它.进入程序/功能并添加一个Windows组件.寻找powershell,检查它是否完成安装.

下面是Win mgmt框架的链接.从页面底部选择正确的安装并按照安装说明进行操作
WimMgmt KB article