Aby zarządzać dziennikami zdarzeń na komputerze zdalnym, można użyć Podglądu zdarzeń lub polecenia wevtutil.

Aby zarządzać dziennikami zdarzeń na komputerze zdalnym za pomocą Podglądu zdarzeń
  1. Uruchom Podgląd zdarzeń.

  2. W drzewie konsoli kliknij główny węzeł, na przykład Podgląd zdarzeń (lokalnie).

  3. W menu Akcja kliknij polecenie Podłącz do innego komputera.

  4. W polu Inny komputer wpisz nazwę lub adres IP komputera zdalnego.

  5. (Opcjonalnie) Wybierz opcję Połącz się jako inny użytkownik, kliknij pozycję Ustaw użytkownika, wprowadź Nazwę użytkownika i Hasło, a następnie kliknij przycisk OK.

  6. Kliknij przycisk OK.

Aby zarządzać dziennikami zdarzeń na komputerze zdalnym za pomocą Podglądu zdarzeń
  1. Aby otworzyć wiersz polecenia, kliknij przycisk Start, a następnie w polu Rozpocznij wyszukiwanie wpisz polecenie cmd i naciśnij klawisz Enter.

  2. Wpisz następujące polecenie w oknie wiersza polecenia:

    wevtutil <command> /r:<remote_computer_name>
  3. (Opcjonalnie) Aby zarządzać dziennikami z komputera zdalnego jako inny użytkownik, wpisz w oknie wiersza polecenia następujące polecenie:

    wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password> 

Uwagi dodatkowe

  • Należy włączyć wyjątek zapory systemu Windows Zdalne zarządzanie dziennikiem zdarzeń na komputerze zdalnym, z którym ma zostać nawiązane połączenie.

  • Wpisując polecenie eventvwr <remote_computer_name> w oknie wiersza polecenia, można uruchomić Podgląd zdarzeń i połączyć się z komputerem zdalnym. Można także uwzględnić opcje, które umożliwiają uruchomienie Podglądu zdarzeń z określonym widokiem niestandardowym lub konkretnym, wybranym dziennikiem. Aby dowiedzieć się więcej na temat polecenia eventvwr, w oknie wiersza polecenia wpisz polecenie eventvwr /?. Mimo że można użyć polecenia eventvwr do otwierania Podglądu zdarzeń i łączenia się z komputerami, na których działają poprzednie wersje systemu Windows, wszelkie podane opcje będą ignorowane.

  • Po połączeniu z komputerem zdalnym Widoki niestandardowe wyświetlane przez Podgląd zdarzeń są Widokami niestandardowymi przechowywanymi na komputerze lokalnym. Po kliknięciu jednego z tych lokalnych Widoków niestandardowych zostanie uruchomione zapytanie podstawowe dotyczące dzienników zdarzeń na komputerze zdalnym.

  • Po połączeniu z komputerem zdalnym zewnętrzne dzienniki wyświetlane przez Podgląd zdarzeń są dziennikami, do których istnieją odwołania na komputerze lokalnym.

  • Jeśli podczas połączenia z komputerem zdalnym spróbujesz wyświetlić Widoki niestandardowe odwołujące się do zewnętrznych, lokalnych dzienników, mogą wystąpić błędy. Dzieje się tak, ponieważ Podgląd zdarzeń próbuje otworzyć te zewnętrzne dzienniki na komputerze zdalnym zamiast na lokalnym. Problem ten nie występuje, jeśli do odwoływania się do dzienników zewnętrznych są używane nazwy ścieżek UNC.

  • Aby mieć wgląd w zdarzenia z komputera zdalnego, należy na komputerze zdalnym zapisać zdarzenia z informacjami o wyświetlaniu. Aby uzyskać więcej informacji dotyczących archiwizowania zdarzeń, zobacz temat Archiwizowanie dziennika zdarzeń.

Dodatkowe informacje