WMIでのWindowsイベントログ取得について教えてください。
[データ入力] - [リモートイベントログの収集]から設定をしていますが、 対象マシンのIPアドレスを入力し、[ログのサーチ]ボタンをクリックすると、以下のエラーが発生します。
データ取得に失敗しました: In handler 'win-wmi-enum-eventlogs': Unable to get wmi classes from host 'xxx.xxx.xxx.xxx'. This host may not be reachable or WMI may be misconfigured.
Universal Forwarderをインストールすると、イベントログ自体は取得出来ますが、対象マシンにインストールをすることが許可されていないため、WMIでのリモート取得をする必要があります。
上記のリモートイベントログでログを取得する場合の留意点は何かございますでしょうか?
対象マシンの構成として、ドメインには参加しておらずワークグループのコンピュータです。 当然ネットワーク上の問題はなくpingも通りますし、WMIMGMT.msc等を利用してWMI接続が出来るかを確認しても、問題なくWMIでの接続は可能です。
以上、よろしくお願いします。