El visor de eventos permite ver eventos en un único equipo remoto. Sin embargo, la solución de un problema puede requerir el examen de un conjunto de eventos almacenados en varios registros de diferentes equipos.
Windows Vista incluye la capacidad de recopilar copias de eventos de varios equipos remotos y almacenarlas localmente. Para especificar los eventos que se van a recopilar, cree una suscripción a un evento. Entre otros detalles, la suscripción especifica exactamente los eventos que se recopilarán y el registro en el que se almacenarán de forma local. Una vez que una suscripción está activa y los eventos se están recopilando, puede ver y manipular estos eventos reenviados como lo haría con cualquier otro evento almacenado de forma local.
La característica de recopilación de eventos requiere que configure los equipos de reenvío y recopilación. La funcionalidad depende del servicio Administración remota de Windows (WinRM) y el servicio Recopilador de eventos de Windows (Wecsvc). Ambos servicios deben estar ejecutándose en los equipos que participan en los procesos de reenvío y recopilación. Para obtener más información acerca de los pasos requeridos para configurar los equipos de recopilación y reenvío, consulte Configurar equipos para reenviar y recopilar eventos.
Consideraciones adicionales
-
Puede suscribirse para recibir eventos de una suscripción existente en un equipo remoto.