建立新訂閱

在收集器電腦上，以系統管理員身分執行事件檢視器。

按一下主控台樹狀目錄中的 [訂閱]。

	附註
	如果 Windows Event Collector 服務未啟動，系統會提示您確認要啟動它。必須先啟動此服務，才能建立訂閱並收集事件。您必須以 Administrators 群組成員的身分登入，才能開始此服務。

按一下 [執行] 功能表上的 [建立訂閱]。

在 [訂閱名稱] 方塊中，輸入訂閱的名稱。

在 [描述] 方塊中，輸入選擇性的描述。

在 [目的記錄檔] 方塊中，選取要儲存已收集事件的記錄檔。所收集的事件預設會儲存在 ForwardedEvents 記錄檔中。

按一下 [新增]，然後選取要從中收集事件的電腦。

	附註
	新增電腦之後，您可以選取該電腦並按一下 [測試]，來測試它與本機電腦間的連線。

按一下 [選取事件]，以顯示 [查詢篩選器] 對話方塊。使用 [查詢篩選器] 對話方塊中的控制項，指定要收集之事件必須符合的條件。

按一下 [訂閱內容] 對話方塊上的 [確定]。訂閱會新增到 [訂閱] 窗格，而且如果操作成功，訂閱的 [狀態] 將是 [使用中]。