Bonjour à tous,
je cherche depuis ce matin à centraliser certains de mes logs serveur ( sous 2008 R2) sur ma station Win7.
Mon serveur source est sous 2008R2 donc et je souhaite récupérer certains logs du journal Réplication DFS ( ou DFSR ) .
 
Sur ma station je fais un wecutil qc
sur mon serveur je fais un winrm qc
 
J'ouvre le nécessaire sur le firewall.
 
Ça fonctionne sur les logs application    par contre impossible de le faire pour les logs réplication DFS car ce journal n'existant pas sur ma station Win7, je ne peux le sélectionner dans l'interface de l'abonnement ...  
 
Voici mon choix possible sur mon Win7 :

 
Or, je souhaiterai récupérer ce journal présent sur le serveur :
 

 
Une idée de comment je peux réaliser ça ?
 
Merci par avance.

Voit si tu peux pas utiliser la source au lieu du log.
Sinon fait ta query en XML directement (sélectionne par exemple Media Center, va dans XML, edit, et remplace par Réplication DFS).

Je vais regarder ça .. Merci.
 
Sur ce que je comprends, je ne serai pas notifié temps réel ?
Sinon je remarque également que si le rôle n'est pas installé sur le collecteur, il ne sait pas analyser les log ... ( exemple pour Winsrm ou DFSR )
Évidement mon collecteur est un Win7, je ne peux pas et, ne voudrais pas si c'était possible, installer les rôles sur ma machine ...
 
Il y a un truc qui m'échappe, soit je ne fais pas bien, soit la fonctionnalité est plus que limitée.

C'est vrai que les event log details ne sont pas transmis. C'est le rôle qui interprete les variables de l'event log pour sortir la phrase qui va bien.
Je ne sais pas si c'est possible d'enregistrer soit la version complète soit la dll/whatever ce que c'est pour permettre la lecture.

Parfait merci pour ton retour.
Effectivement je ne pensais pas qu'il y avait une interprétation coté collecteur.  
Je vais continuer avec mes notification par mail du coup .. Et je vais me mettre à powershell pour déclencher une action à la réception d'un event particulier.
 
Merci à toi.

 
Tu peux faire ça directement avec un clic-droit sur l'event en question il me semble.

Oui sur le poste source. Moi je souhaitais le faire sur ma workstation.