Траблшутинг WEC'а! Подробный разбор проблем при работе с механизмом пересылки событий Windows

Для обеспечения централизованного сбора событий с Windows-хостов по всей организации зачастую задействуется встроенная в систему функциональность Windows Event Forwarding. В процессе ее использования на разных конфигурациях и версиях системы SOC неоднократно сталкивался с разного рода нетривиальными техническими проблемами и багами, которые приводили к полной или частичной потере событий с источников. При этом в открытом доступе зачастую нет информации, которая бы помогла в этом разобраться. Постараемся восполнить этот пробел и поделимся опытом успешного решения таких кейсов.