无法读取远程系统事件日志

Question

我试图通过WMI测试器来查询事件日志，但结果是空

Answer 1

在我的情况下，查询用户是远程服务器上Admin组的成员，但不是Event Log Readers组的成员。当我在事件日志读取器组中添加用户时，问题已解决

Answer 2

你能尝试运行在ptpc88本地查询并检查它是否产生结果。然后重新验证为数据包。

如果可能，请尝试提供FQDN。