Windows配置提示RPC 服务器不可用
适用场景：ELA 采用WMI 无代理模式采集 Windows 日志时报错：RPC 服务器不可用
通信中断常见诱因：
- 目标设备断网、不在同一局域网；
- 目标设备已关机停机；
- 物理防火墙 / 虚拟防火墙拦截通信
故障排查步骤：
1.在 EventLog Analyzer 服务器打开命令提示符，ping 目标主机，验证基础网络连通性。
2.确认下述端口全部放行：
3.检查 Windows 防火墙中以下入站规则是否已启用：
- COM+ 网络访问（DCOM-In）
- 远程事件日志管理（NP-In）
- 远程事件日志管理（RPC）
- 远程事件日志管理（RPC-EPMAP）
- Windows 管理规范（ASync-In）
- Windows 管理规范（DCOM-In）
- Windows 管理规范（WMI-In）
启用规则操作步骤：
打开 Windows 防火墙 → 高级设置 → 入站规则，右键选中对应规则，点击【启用规则】。
使用 wbemtest 工具校验 WMI 连通性：
4. 在 EventLog Analyzer 服务器上：点击开始→运行，输入
wbemtest并回车确定。\\<目标主机名>\root\cimv2，其中machine_name替换为待采集日志的源设备主机名（也可填写目标 IP）。用户名、密码输入框：录入 ELA 采集日志所用的账号凭据，完成后点击连接。