そこで、Windows Server 2019をイベントロガーとして構成し、シャットダウンのイベントとドメインコンピューターからのログオフを取得しました。DOMAIN\Domain Computersグループを追加し、説明されているようにhttp経由でイベント転送サブスクリプショングループポリシーを構成しました。ここシステム プロパティにリストされている SQDN を使用します。念のため、ファイアウォールで 5985 ポートも許可しましたが、このすべての構成後もソース コンピューターは 0 個のままです。具体的な構成を確認する必要がある場合は、質問を編集します。何かアイデアはありますか?
答え1
ようやく自分のミスが分かった。winrmすべてのソースコンピュータでサービスを開始し、イベント転送サブスクリプショングループポリシーを構成する必要があった。これを行うには、これMicrosoft公式ガイド。（イベントソースコンピュータの構成セクション）