windows 事件转发可以把局域网内另一台电脑的日志集中到收集机的“转发事件”中。配置涉及 winrm、windows event collector、访问权限和防火墙，建议优先在同一域内使用；工作组环境还需要 trustedhosts 或 https 证书，不能直接照搬域环境设置。

启用来源端和收集端服务

在来源电脑用管理员命令提示符运行 winrm quickconfig；在收集电脑运行 wecutil qc，确认启动 Windows Event Collector 并启用“转发事件”通道。若安全日志也要转发，还要按环境给 Network Service 或收集机账户授予 Event Log Readers 权限。

创建订阅并选择远程电脑

在收集机打开事件查看器，右键“订阅”选择“创建订阅”。填写名称，目标日志保持“转发事件”，在同一域且电脑数量固定时可选“收集器发起”，添加来源电脑后点击“测试”；随后用“选择事件”限定日志、级别和事件 ID。

Transor

一款AI图像与设计工具，主要用于专业的AI翻译工具，支持网页、字幕、PDF、图片实时翻译，适合需要提升相关任务效率的用户。

下载

核对运行状态和转发结果

右键新订阅查看“运行时状态”，也可运行 wecutil gr "订阅名称" 检查来源是否活动。触发一个符合筛选条件的新事件后，到“Windows 日志 > 转发事件”确认计算机名来自远程主机。删除订阅只会停止后续收集，不会自动删除已经收到的事件。