こんにちは。
クライアントPC上のログをコレクタサーバへ転送しているのですが、
先月末からイベントログが取得されていないことがわかりました。
サブスクリプションのランタイムの状態を確認したところ、
エラーが大量に出ていました。
エラー内容:
コード (0x52E): ログオン失敗: ユーザー名を認識できないか、またはパスワードが間違っています。
クライアント側でログが取得出来ている事は確認出来ていますので、
コレクタサーバーへの転送が上手くいってないと思うのですが、
あまり知識がないので原因の特定に至っていません。
前任者が残した資料によると、
コレクタサーバーからクライアントPCに「ポーリング」し、
ログを取得する構成になっているようです。
サーバー側のリモート管理設定(wecutil qc)と、
ユーザー側のリモート設定(winrm quickconfig)を
念のため再度実行しましたが既に適用されていました。
解決の糸口がありましたらご教示頂ければと思います。