Erstmal die Event Console Forwarding Regel abschalten für diesen Host.
Danach sollten für jedes übermittelte Logfile ein Service auftauchen beim Discovery auf dem Host.
Nun muss nur noch was an Events passieren in dem Log und schon sollte es bei der nächsten Abfrage auch im Logfile zu sehen sein.