O recurso Visualizador de Eventos permite visualizar os eventos em um único computador remoto. Entretanto, para solucionar um problema pode ser necessário examinar um conjunto de eventos armazenados em vários logs em vários computadores.
O Windows Vista inclui a capacidade de coletar cópias de eventos de vários computadores remotos e armazená-las localmente. Para especificar que eventos coletar, você pode criar uma assinatura em eventos. Entre outros detalhes, a assinatura especifica exatamente que eventos serão coletados e em que log serão armazenados localmente. Depois que uma assinatura está ativa e os eventos estão sendo coletados, você pode exibir e manipular esses eventos encaminhados como faria com quaisquer outros eventos armazenados localmente.
Usar o recurso de coleta de eventos requer a configuração tanto do computador de encaminhamento quanto do computador de coleta. A funcionalidade depende do serviço Windows Remote Management (WinRM) e do serviço Coletor de Eventos do Windows (Wecsvc). Esses dois serviços devem estar em execução nos computadores que participam dos processos de encaminhamento e coleta. Para obter informações sobre as etapas necessárias para configurar os computadores de coleta e encaminhamento de eventos, consulte Configurar computadores para encaminhar e coletar eventos.
Considerações adicionais
-
Você pode assinar para receber eventos de uma assinatura existente em um computador remoto.