| Предыдущий | Следующий |
| ERROR_EVT_FILTER_OUT_OF_RANGE | ERROR_EC_LOG_DISABLED |
ERROR_EC_SUBSCRIPTION_CANNOT_ACTIVATE
Что означает ERROR_EC_SUBSCRIPTION_CANNOT_ACTIVATE
ERROR_EC_SUBSCRIPTION_CANNOT_ACTIVATE — Windows Event Collector не смог активировать подписку и перевести её в рабочее состояние.
Практический смысл
Ошибка относится к конфигурации самой подписки или её канала доставки. Коллектор может видеть объект подписки, но не запускать его из-за неверного запроса, журнала назначения, режима доставки, аутентификации либо параметров источника событий.
Что проверить
- Сохраните вывод
wecutil gsдля проблемной подписки, включая Enabled, Query, LogFile и DeliveryMode. - Для source-initiated режима проверьте применение Subscription Manager policy на клиентах и доступность коллектора.
- Проверьте права службы Windows Event Collector на журнал назначения и ошибки в Microsoft-Windows-EventCollector/Operational.
- После исправления конфигурации убедитесь, что RuntimeStatus подписки становится Active и новые события действительно поступают.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.