@liquidbunker in deiner check_mk.yml sehe ich auf Anhieb gleich ein Problem.
In der Sektion “logfile” muss der Name des Logfiles rein welches du übertragen willst.
Also in deinem Fall der Name des “DFS-Replikation” Logs im Windows.
Logfile Name ist hier der Name entsprechend dem “System” oder “Appliaction” Logs.
Zweiter Punkt nach dem Namen ist noch was für Events sind das welche übertragen werden sollen. Also nur Crits oder Warn & Crits oder auch alles?
Wenn das funktioniert kannst du auf der CMK Seite dann das Forwarding an die EventConsole dann definieren.