Aby odbierać zdarzenia przekazywane do komputera, należy ustawić jedną lub więcej subskrypcji zdarzeń. Przed ustawieniem subskrypcji należy skonfigurować zarówno komputer, który będzie odbierał przekazywane zdarzenia, jak i komputer lub komputery, które będą je przekazywać. Aby dowiedzieć się, jak skonfigurować komputery, zobacz temat Konfigurowanie komputerów do przekazywania i zbierania zdarzeń.
Po skonfigurowaniu komputerów należy utworzyć subskrypcję, aby określić, które zdarzenia mają być zbierane.
 | Aby utworzyć nową subskrypcję |
Na komputerze zbierającym zaloguj się jako Administrator i uruchom Podgląd zdarzeń.
W drzewie konsoli kliknij pozycję Subskrypcje.
Uwaga Jeśli usługa Kolektor zdarzeń systemu Windows nie jest uruchomiona, zostanie wyświetlony monit o potwierdzenie jej uruchomienia. Usługa ta musi być uruchomiona, aby tworzyć subskrypcje i zbierać zdarzenia. Aby uruchomić tę usługę, trzeba być członkiem grupy Administratorzy.
Z menu Akcja wybierz polecenie Utwórz subskrypcję.
W polu Nazwa subskrypcji wpisz nazwę subskrypcji.
W polu Opis wprowadź opis (opcjonalny).
W polu Dziennik docelowy wybierz plik dziennika, w którym mają być przechowywane zebrane zdarzenia. Domyślnie zebrane zdarzenia są przechowywane w dzienniku ForwardedEvents.
Kliknij przycisk Dodaj i wybierz komputery, z których mają być zbierane zdarzenia.
Uwaga Po dodaniu komputera możesz przetestować łączność między nim a komputerem lokalnym, wybierając komputer zdalny i klikając przycisk Testuj.
Kliknij przycisk Wybierz zdarzenia, aby wyświetlić okno dialogowe Filtr zapytania. Użyj opcji w oknie dialogowym Filtr zapytania, aby określić kryteria, jakie zdarzenia muszą spełnić, żeby zostały zebrane.
Kliknij przycisk OK w oknie dialogowym Właściwości subskrypcji. Subskrypcja zostanie dodana do okienka Subskrypcje i, jeśli operacja powiedzie się, status subskrypcji będzie miał wartość Aktywna.
Zdarzenia, które miały miejsce na komputerach przekazujących, a które spełniają kryteria subskrypcji, zostaną skopiowane do dziennika komputera zbierającego określonego w kroku 6.
Uwagi dodatkowe
-
Gdy Podgląd zdarzeń jest połączony z komputerem zdalnym, nie można użyć go do utworzenia subskrypcji.
-
Można użyć filtru z wcześniej zdefiniowanego widoku niestandardowego, wybierając opcję Kopiuj z istniejącego widoku niestandardowego. Ponadto można wkleić zapytanie XPATH w polu tekstowym na karcie XML okna dialogowego Filtr zapytania.
-
Jeśli nowo utworzona subskrypcja nie zostanie uaktywniona, możesz otworzyć okno dialogowe Właściwości subskrypcji i wybrać poszczególne komputery źródłowe, aby wyświetlić status każdego z nich.