Met Logboeken of het opdrachtregelprogramma wevtutil kunt u gebeurtenislogboeken op een externe computer beheren.

Gebeurtenislogboeken op een externe computer beheren met Logboeken

  1. Start Logboeken.

  2. Klik in de consolestructuur op het basisknooppunt, bijvoorbeeld Logboeken (lokaal).

  3. Klik op Verbinden met een andere computer in het menu Actie.

  4. Typ in het vak Een andere computer de naam of het IP-adres van de externe computer.

  5. (Optioneel) Selecteer Verbinding als andere gebruiker maken, klik op Gebruiker instellen, geef gebruikersnaam en wachtwoord op bij Gebruikersnaam en Wachtwoord, en klik vervolgens op OK.

  6. Klik op OK.
Gebeurtenislogboeken op een externe computer beheren met wevtutil

  1. Open een opdrachtvenster door te klikken op Start, in het vak Zoekopdracht starten cmd te typen en vervolgens op Enter te drukken.

  2. Typ de volgende opdracht in het opdrachtvenster:

    wevtutil <command> /r:<remote_computer_name>

  3. (Optioneel) Als u gebeurtenislogboeken op een externe computer wilt beheren als een andere gebruiker, typt u de volgende opdracht in het opdrachtvenster:

    wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>

Aanvullende overwegingen

  • U moet de uitzondering Extern beheer van gebeurtenislogboeken van Windows Firewall inschakelen op de externe computer waarmee u verbinding wilt maken.

  • Typ eventvwr <remote_computer_name> in een opdrachtvenster als u Logboeken wilt starten en verbinding wilt maken met een externe computer. U kunt ook opties opnemen waarmee u Logboeken kunt starten met de opgegeven aangepaste weergave of het geselecteerde logboek. Typ eventvwr /? in een opdrachtvenster voor meer informatie over de opdracht. U kunt de opdracht eventvwr ook gebruiken om Logboeken te starten en verbinding te maken met een computer waarop een eerdere Windows-versie wordt uitgevoerd. In dat geval worden de opgegeven opties genegeerd.

  • Bij een verbinding met een externe computer worden in Logboeken de aangepaste weergaven weergegeven die op de lokale computer zijn opgeslagen. Als u op een lokale aangepaste weergave klikt, wordt de onderliggende query uitgevoerd voor de gebeurtenislogboeken op de externe computer.

  • Bij een verbinding met een externe computer worden in Logboeken de externe logboeken weergegeven die op de lokale computer worden vermeld.

  • Er doen zich mogelijk fouten voor wanneer u verbonden bent met een externe computer en u een aangepaste weergave probeert te openen waarin naar lokale externe logboeken wordt verwezen. Dit gebeurt omdat wordt geprobeerd deze externe logboeken te openen op de externe computer in plaats van op de lokale computer. U kunt dit probleem voorkomen door UNC-padnamen te gebruiken om te verwijzen naar de externe logboeken.

  • Als u de opgeslagen gebeurtenissen van een externe computer wilt weergeven, moet u de gebeurtenissen op de externe computer opslaan met weergave-informatie. Zie Een gebeurtenislogboek archiveren voor meer informatie over het archiveren van gebeurtenissen met weergave-informatie.

Aanvullende naslaginformatie

Inhoudsopgave