É possível utilizar o Utilizador de Eventos ou o comando wevtutil numa linha de comandos para gerir registos de eventos num computador remoto.

Para utilizar o Visualizador de Eventos para gerir os registos de eventos num computador remoto
  1. Inicie o Visualizador de Eventos.

  2. Clique no nó raiz, por exemplo Visualizador de Eventos (local), na árvore da consola.

  3. No menu Acção, clique em Estabelecer Ligação a Outro Computador.

  4. Na caixa Outro computador, escreva o nome ou endereço IP do computador remoto.

  5. (Opcional) Seleccione Ligar como outro utilizador, clique em Definir Utilizador, introduza o Nome de utilizador e Palavra-passe e clique em OK.

  6. Clique em OK.

Para utilizar o wevtutil para gerir os registos de eventos num computador remoto
  1. Para abrir uma janela Linha de Comandos clique em Iniciar, na caixa Iniciar Procura escreva cmd e prima Enter.

  2. Escreva o seguinte comando na janela Linha de Comandos:

    wevtutil <command> /r:<remote_computer_name>
  3. (Opcional) Para gerir registos de eventos num computador remoto como outro utilizador, escreva o comando seguinte na janela Linha de Comandos:

    wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password> 

Considerações adicionais

  • Tem de activar a excepção Gestão do Registo de Eventos Remoto nas Definições da Firewall do Windows no computador remoto ao qual pretende ligar.

  • Pode escrever eventvwr <remote_computer_name> numa janela Linha de Comandos para iniciar o Visualizador de Eventos e ligar a um computador remoto. Também pode incluir opções que permitem que o Visualizador de Eventos seja iniciado com uma determinada Vista Personalizada ou com um registo específico seleccionado. Para obter mais informações sobre o comando eventvwr, escreva eventvwr /? numa janela Linha de Comandos. Apesar de poder utilizar o comando eventvwr para iniciar o Visualizador de Eventos e ligar a computadores com versões anteriores do Windows, as opções especificadas serão ignoradas.

  • Quando está ligado a um computador remoto, as Vistas Personalizadas apresentadas pelo Visualizador de Eventos são as que estão armazenadas no computador local. Se clicar numa dessas Vistas Personalizadas, a consulta subjacente será executada face aos registos de eventos do computador remoto.

  • Quando está ligado a um computador remoto, os registos externos apresentados pelo Visualizador de Eventos são os que foram referenciados no computador local.

  • Pode encontrar erros se, enquanto estiver ligado a um computador remoto, tentar visualizar Vistas Personalizadas que fazem referência a registos externos locais. Isto acontece porque o Visualizador de Eventos tenta abrir esses registos externos no computador remoto em vez de no computador local. Este problema não ocorrerá se utilizar nomes de caminho UNC para referenciar os registos externos.

  • Para visualizar eventos guardados a partir de um computador remoto, tem de guardar os eventos no computador remoto com informações de visualização. Para mais informações sobre o arquivo de eventos com informações de visualização, consulte Arquivar um Registo de Eventos.

Referências adicionais