事件订阅

使用事件查看器可以查看单台远程计算机上的事件。但是，解决问题可能需要检查多台计算机上多个日志中存储的一组事件。

Windows Vista 提供从多台远程计算机收集事件的副本并将其存储在本地的功能。若要指定要收集的事件，请创建事件订阅。在其他详细信息中，订阅确切地指定将收集哪些事件以及将其存储在本地的哪个日志中。激活订阅并收集事件后，就可以像对任何存储在本地的其他事件那样查看和操作这些转发的事件。

使用事件收集功能需要同时配置转发计算机和收集计算机。此功能依赖于 Windows 远程管理 (WinRM) 服务和 Windows 事件收集器 (Wecsvc) 服务。这两项服务必须在参与转发和收集过程的计算机上运行。若要了解配置事件的收集计算机和转发计算机所需的步骤，请参阅配置计算机以转发和收集事件。