באפשרותך להשתמש ב'מציג האירועים' או בפקודה wevtutil בשורת פקודה כדי לנהל יומני אירועים במחשב מרוחק.

כדי להשתמש ב'מציג האירועים' לניהול יומני אירועים במחשב מרוחק

  1. הפעל את 'מציג האירועים'.

  2. לחץ על צומת הבסיס, לדוגמה מציג האירועים (מקומי), בעץ המסוף.

  3. בתפריט פעולה, לחץ על התחברות אל מחשב אחר.

  4. בתיבה מחשב אחר, הקלד את השם או את כתובת ה- IP של המחשב המרוחק.

  5. (אופציונלי) בחר באפשרות התחבר כמשתמש אחר, לחץ על הגדרת משתמש, הזן שם משתמש וסיסמה ולאחר מכן לחץ על אישור.

  6. לחץ על אישור.
כדי להשתמש ב- wevtutil לניהול יומני אירועים במחשב מרוחק

  1. כדי לפתוח חלון שורת פקודה, לחץ על התחל, בתיבה התחל חיפוש, הקלד cmd ולאחר מכן הקש Enter.

  2. הקלד את הפקודה הבאה בחלון שורת הפקודה:

    wevtutil <command> /r:<remote_computer_name>‎

  3. (אופציונלי) כדי לנהל יומני אירועים במחשב מרוחק כמשתמש אחר, הקלד את הפקודה הבאה בחלון שורת הפקודה:

    wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password> ‎

שיקולים נוספים

  • עליך להפוך לזמין את החריג Remote Event Log Management ב'הגדרות חומת האש של Windows' במחשב המרוחק שאליו ברצונך להתחבר.

  • באפשרותך להקליד eventvwr <remote_computer_name> ‎בחלון שורת פקודה כדי להפעיל את 'מציג האירועים' ולהתחבר למחשב מרוחק. ניתן גם לכלול אפשרויות שמאפשרות הפעלה של 'מציג האירועים' עם תצוגה מותאמת אישית שצוינה או עם יומן רישום מסוים שנבחר. כדי ללמוד עוד אודות הפקודה eventvwr, הקלד eventvwr /?‎ בחלון שורת פקודה. אף על פי שבאפשרותך להשתמש בפקודה eventvwr כדי להפעיל את 'מציג האירועים' ולהתחבר למחשבים שפועלות בהם גירסאות קודמות של Windows, המערכת תתעלם מכל האפשרויות שצוינו.

  • בעת החיבור למחשב מרוחק, תצוגות מותאמות אישית שמוצגות באמצעות 'מציג האירועים' הן התצוגות המותאמות אישית שמאוחסנות במחשב המקומי. אם תלחץ על אחת מהתצוגות המותאמות אישית המקומיות, השאילתה המשמשת כבסיס תופעל עבור יומני האירועים שבמחשב המרוחק.

  • בעת החיבור למחשב מרוחק, יומני הרישום החיצוניים שמוצגים באמצעות 'מציג האירועים' הם יומני הרישום שקיימות אליהם הפניות במחשב המקומי.

  • ייתכן שתיתקל בשגיאות אם בעת חיבור למחשב מרוחק, תנסה להציג תצוגות מותאמות אישית שמפנות ליומני רישום חיצוניים מקומיים. הבעיה מתרחשת מכיוון ש'מציג האירועים' מנסה לפתוח יומני רישום חיצוניים אלה במחשב המרוחק במקום במחשב המקומי. בעיה זו אינה מתרחשת אם אתה משתמש בשמות של נתיבי UNC כדי להפנות ליומני הרישום החיצוניים.

  • כדי להציג אירועים שנשמרו ממחשב מרוחק, עליך לשמור את האירועים במחשב המרוחק עם מידע תצוגה. לקבלת מידע נוסף אודות אחסון אירועים בארכיון עם מידע תצוגה, ראה אחסון יומן אירועים בארכיון.

חומר עזר נוסף


תוכן העניינים