Aby zarządzać dziennikami zdarzeń na komputerze zdalnym, można użyć Podglądu zdarzeń lub polecenia wevtutil.
Aby zarządzać dziennikami zdarzeń na komputerze zdalnym za pomocą Podglądu zdarzeń |
Uruchom Podgląd zdarzeń.
W drzewie konsoli kliknij główny węzeł, na przykład Podgląd zdarzeń (lokalnie).
W menu Akcja kliknij polecenie Podłącz do innego komputera.
W polu Inny komputer wpisz nazwę lub adres IP komputera zdalnego.
(Opcjonalnie) Wybierz opcję Połącz się jako inny użytkownik, kliknij pozycję Ustaw użytkownika, wprowadź Nazwę użytkownika i Hasło, a następnie kliknij przycisk OK.
Kliknij przycisk OK.
Aby zarządzać dziennikami zdarzeń na komputerze zdalnym za pomocą Podglądu zdarzeń |
Aby otworzyć wiersz polecenia, kliknij przycisk Start, a następnie w polu Rozpocznij wyszukiwanie wpisz polecenie cmd i naciśnij klawisz Enter.
Wpisz następujące polecenie w oknie wiersza polecenia:
wevtutil <command> /r:<remote_computer_name>
(Opcjonalnie) Aby zarządzać dziennikami z komputera zdalnego jako inny użytkownik, wpisz w oknie wiersza polecenia następujące polecenie:
wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>
Uwagi dodatkowe
-
Należy włączyć wyjątek zapory systemu Windows Zdalne zarządzanie dziennikiem zdarzeń na komputerze zdalnym, z którym ma zostać nawiązane połączenie.
-
Wpisując polecenie eventvwr <remote_computer_name>
-
Po połączeniu z komputerem zdalnym Widoki niestandardowe wyświetlane przez Podgląd zdarzeń są Widokami niestandardowymi przechowywanymi na komputerze lokalnym. Po kliknięciu jednego z tych lokalnych Widoków niestandardowych zostanie uruchomione zapytanie podstawowe dotyczące dzienników zdarzeń na komputerze zdalnym.
-
Po połączeniu z komputerem zdalnym zewnętrzne dzienniki wyświetlane przez Podgląd zdarzeń są dziennikami, do których istnieją odwołania na komputerze lokalnym.
-
Jeśli podczas połączenia z komputerem zdalnym spróbujesz wyświetlić Widoki niestandardowe odwołujące się do zewnętrznych, lokalnych dzienników, mogą wystąpić błędy. Dzieje się tak, ponieważ Podgląd zdarzeń próbuje otworzyć te zewnętrzne dzienniki na komputerze zdalnym zamiast na lokalnym. Problem ten nie występuje, jeśli do odwoływania się do dzienników zewnętrznych są używane nazwy ścieżek UNC.
-
Aby mieć wgląd w zdarzenia z komputera zdalnego, należy na komputerze zdalnym zapisać zdarzenia z informacjami o wyświetlaniu. Aby uzyskać więcej informacji dotyczących archiwizowania zdarzeń, zobacz temat Archiwizowanie dziennika zdarzeń.