Este error señala que el servicio WinRM en el equipo colector contactó con éxito al administrador de suscripciones (el equipo de origen), pero los datos devueltos sobre los registros de eventos o configuraciones disponibles estaban dañados, mal formateados o incompatibles.

• Corrupted XML configuration files en la base de datos de suscripción WinRM.
• Incomplete or broken Event Forwarding configurations en la computadora de origen.
• Outdated runtime data almacenado en caché por el servicio WinRM.
• Permissions issues impedir que el servicio de red o las cuentas de máquinas específicas lean los registros de eventos requeridos.

Solución paso a paso

Siga estos pasos para borrar los datos de enumeración no válidos, restablecer las configuraciones WinRM y resolver el error.

Paso 1: Reinicie los servicios de WinRM y registro de eventos

A veces los resultados de la enumeración se almacenan temporalmente en caché en la memoria.

1. Presiona el... Windows Key + X y seleccione Terminal (Admin) - ¿ Qué ? Command Prompt (Admin).
2. Escriba el siguiente comando para detener el servicio WinRM y presione Enter:

   net stop winrm

3. Type the following command to restart the Windows Event Log service (which handles event forwarding) and press Enter:

   net start eventlog

4. Reinicie el servicio WinRM escribiendo este comando y presionando Enter:

   net start winrm

Paso 2: Borrar y volver a crear la suscripción

Since the subscription manager is returning invalid results, the subscription configuration itself might be corrupted.

1. Abre la puerta. Event Viewer Presionándolo. Windows Key + R, escribiendo. eventvwr.msc, y presionando Enter.
2. Haga clic en Subscriptions en el árbol de la consola izquierda.
3. Localizar la suscripción específica que está fallando.
4. Haga clic derecho en la suscripción y seleccione Delete.
5. Reinicie su computadora para asegurarse de que todos los ganchos estén limpios.
6. Vuelva a abrir. Event Viewer, vaya a Subscriptions, haga clic derecho en un espacio vacío, seleccione Create Subscription, y configurarlo de nuevo desde cero.

Paso 3: Borrar la base de datos de configuración WinRM (si el problema persiste)

Si la recreación de la suscripción a través de la interfaz gráfica no funciona, es posible que deba eliminar la configuración por la fuerza utilizando la línea de comandos.

1. Abierto. Command Prompt as Administrator.
2. Ejecute el siguiente comando para enumerar todas las suscripciones activas y encontrar el nombre exacto de la que está rota:

   wecutil es

3. Elimine la suscripción problemática usando su nombre exacto:

   wecutil ds "Your_Subscription_Name"

   (Remplazar Your_Subscription_Name con el nombre real que se muestra en el paso anterior).

Paso 4: Verifique los permisos de registro de eventos en el equipo de origen

El administrador de suscripciones devolverá resultados de enumeración inválidos o vacíos si la cuenta subyacente no tiene permiso para leer los registros que intenta reenviar.

1. Inicie sesión en el... Source Computer (la máquina que envía los registros).
2. Abierto. Computer Management (compmgmt.msc ) y de la Comisión).
3. Ve a donde... Local Users and Groups No lo sé. Groups.
4. Haga doble clic en el Event Log Readers el grupo.
5. Asegúrese de que el Network Service cuenta o el Computer Account de la máquina colectora se añade a este grupo.
6. Si faltan, haga clic Add, escriba los nombres, y haga clic OK.
7. Reinicie el equipo de origen para aplicar los nuevos permisos de grupo.