Para recibir eventos reenviados en un equipo, debe configurar una o más suscripciones a eventos. Antes de configurar una suscripción, debe configurar el equipo que recibirá los eventos reenviados y el equipo o equipos que los reenviarán. Para obtener más información acerca de cómo configurar los equipos, consulte Configurar equipos para reenviar y recopilar eventos.

Una vez configurados los equipos, puede crear una suscripción para especificar los eventos que se van a recopilar.

Para crear una nueva suscripción

  1. En el equipo recopilador, ejecute el visor de eventos como administrador.

  2. Haga clic en Suscripciones en el árbol de consola.

    Nota

    Si el servicio Recopilador de eventos de Windows no se ha iniciado, se le solicitará que confirme que desea iniciarlo. Este servicio debe estar iniciado para crear suscripciones y recopilar eventos. Debe ser miembro del grupo Administradores para iniciar este servicio.

  3. En el menú Acciones, haga clic en Crear suscripción.

  4. En el cuadro Nombre de suscripción, escriba un nombre para la suscripción.

  5. En el cuadro Descripción, escriba una descripción opcional.

  6. En el cuadro Registro de destino, seleccione el archivo de registro donde se almacenarán los eventos recopilados. De manera predeterminada, los eventos recopilados se almacenan en el registro ForwardedEvents.

  7. Haga clic en Agregar y seleccione los equipos desde los que se recopilarán los eventos.

    Nota

    Una vez agregado un equipo, para probar su conectividad con el equipo local, seleccione el equipo y haga clic en Probar.

  8. Haga clic en Seleccionar eventos para mostrar el cuadro de diálogo Filtro de consulta. Use los controles del cuadro de diálogo Filtro de consulta para especificar los criterios que deben cumplir los eventos que se van a recopilar.

  9. Haga clic en Aceptar en el cuadro de diálogo Propiedades de suscripción. La suscripción se agregará al panel Suscripciones y, si la operación fue correcta, la suscripción tendrá un estado activo.

Los eventos provocados en los equipos de los reenviadores que cumplan los criterios de la suscripción se copiarán en el registro del equipo del recopilador especificado en el paso 6.

Consideraciones adicionales

  • No podrá usar el Visor de eventos para crear una suscripción mientras esté conectado a un equipo remoto.

  • Puede usar el filtro de una vista personalizada definida anteriormente si selecciona Copiar a partir de la vista personalizada existente. Además, puede pegar una consulta XPATH en el cuadro de texto de la ficha XML del cuadro de diálogo Filtro de consulta

  • Si una suscripción recién creada no se activa, puede abrir el cuadro de diálogo Propiedades de suscripción y seleccionar equipos de origen individuales para ver el estado de cada uno de ellos.

Recursos adicionales

Tabla de contenido