Para receber eventos reencaminhados num computador, tem de configurar uma ou mais subscrições de eventos. Antes de configurar uma subscrição, tem de configurar tanto o computador que vai receber os eventos reencaminhados, como o computador ou computadores que vão reencaminhar os eventos. Para saber como configurar os computadores, consulte Configurar Computadores para Reencaminhar e Recolher Eventos.

Quando tiver configurado os computadores, tem de criar uma subscrição para especificar que eventos pretende recolher.

Para criar uma nova subscrição

  1. No computador recolector, execute o Visualizador de Eventos como administrador.

  2. Clique em Subscrições na árvore da consola.

    Nota

    Se o serviço Coleccionador de Eventos do Windows não tiver sido iniciado, ser-lhe-á pedido que confirme se pretende iniciá-lo. Este serviço tem de estar iniciado para criar as subscrições e recolher eventos. Tem de ser membro do grupo Administradores para iniciar este serviço.

  3. No menu Acções, clique em Criar Subscrição.

  4. Na caixa Nome da Subscrição, escreva um nome para a subscrição.

  5. Na caixa Descrição, introduza uma descrição opcional.

  6. Na caixa Registo de Destino, seleccione o ficheiro de registo onde os eventos recolhidos serão armazenados. Por predefinição, os eventos recolhidos são armazenados no registo ForwardedEvents.

  7. Clique em Adicionar e seleccione os computadores a partir dos quais os eventos serão recolhidos.

    Nota

    Depois de adicionar um computador poderá testar a conectividade entre este e o computador local seleccionando o computador e clicando em Testar.

  8. Clique em Seleccionar Eventos para visualizar a caixa de diálogo Filtro de Consulta. Utilize os controlos da caixa de diálogo Filtro de Consulta para especificar os critérios que os eventos deverão satisfazer para serem recolhidos.

  9. Clique em OK na caixa de diálogo Propriedades da Subscrição. A subscrição será adicionada ao painel Subscrições e, se a operação for bem sucedida, o Estado da subscrição será Activa.

Os eventos gerados nos computadores reencaminhadores que satisfazem os critérios da subscrição serão copiados para o registo do computador recolector especificado no passo 6.

Considerações Adicionais

  • Não é possível utilizar o Visualizador de Eventos para criar uma subscrição enquanto o mesmo estiver ligado a um computador remoto.

  • Poderá utilizar o filtro de uma Vista Personalizada previamente definida, seleccionando Copiar da Vista Personalizada existente. Além disso, poderá colar uma consulta XPATH na caixa de texto do separador XML da caixa de diálogo Filtro de Consulta.

  • Se uma subscrição criada de novo não for activada, poderá abrir a caixa de diálogo Propriedades da Subscrição e seleccionar computadores de origem individuais para visualizar o estado de cada um deles.

Recursos Adicionais

Sumário