Události můžete shromažďovat ze vzdálených počítačů a ukládat je do protokolů na místním počítači. Konkrétní události určené ke shromáždění určíte vytvořením odběru. V následujících tématech je popsána práce s odběry událostí.