如何修复"使用Push交付模式订阅操作仅可用于远程会话.

没有.

这是一个错误. "Subscribe operation with Push delivery mode is only available on remote sessions." occurs in Windows when you attempt to create a local event log subscription using WS-Management (WS-Man) or Windows Remote Management (WinRM) with the Push delivery mode. By design, Windows Event Forwarding (WEF) restricts Push-based subscriptions to remote target computers. If the collector and the source computer are the same local machine, Windows rejects the Push configuration because it expects local event collection to be handled via Pull 订阅或本地活动查询.

逐步修复问题

修复1:将订阅类型切换为源启动 (拉模式)

The most effective way to resolve this error on a local machine is to change the subscription type from Collector-Initiated (Push) to Source-Initiated (Pull).

1. 打开门 Event Viewer 通过按下 Win + R 在打字 eventvwr.msc,并按下 Enter.
2. 在左边的控制台树中,点击 Subscriptions.
3. 从列表中右键单击问题订阅并选择 Properties.
4. 在订阅属性窗口中,从 Collector initiated 为了 Source computer initiated.
5. 按下 Advanced 按一下一个按.
6. Ensure that the protocol and user account settings match your deployment requirements, then click OK.
7. 点击 Apply 然后 OK 保存这些变化.

修复2:通过命令行重新配置 (WEVUTIL)

如果您使用XML配置文件部署订阅, wevtutil 工具,你必须改变 DeliveryMode 在您的 XML 模板中的标志.

1. 打开您的订阅配置XML文件在文本编辑器,如笔记本.
2. 找出他们的位置. <Delivery Mode="..."> 这是一个 XML 标签.
3. 改变模式值从 Push 为了 Pull 它应该是这样的:

   <Delivery Mode="Pull">

4. 保存并关闭XML文件.
5. 打开 Command Prompt 作为一个管理员 (右键单击,选择 Run as administrator ) 没有.
6. 通过运行删除旧错误订阅:

   wevtutil ds "SubscriptionName"

7. 通过运行: 重新导入更新的 XML 配置文件

   wevtutil cs "C:\Path\To\Your\subscription.xml"

修复3: 目标是远程计算机而不是本地主机

如果您的项目要求严格规定您必须使用基于Push的交付模式,则不能针对本地机器.您必须修改订阅目标设置以指向不同的远程计算机.

1. 打开门 Event Viewer (eventvwr.msc ) 然后去 Subscriptions.
2. 右键点击您的订阅并打开. Properties.
3. 确保 Collector initiated 是选定的.
4. 按下 Select Computers... 按一下一个按.
5. 删除 localhost, 127.0.0.1 或是从列表中的本地计算机名称.
6. 点击 Add Domain Computers... 输入一个有效的名字 remote 在您的网络上的Windows电脑,然后点击 OK.
7. 点击 Test to ensure the collector can connect to the remote machine's WinRM service, then click OK 并且保存.