כדי לקבל במחשב אירועים שהועברו, עליך להגדיר מנוי אחד או יותר לאירועים. לפני שתגדיר מנוי, עליך לקבוע הן את תצורת המחשב שיקבל את האירועים שהועברו והן את תצורת המחשב או המחשבים שיעבירו את האירועים. כדי ללמוד כיצד לקבוע את תצורת המחשבים, ראה הגדרת מחשבים להעברה ואיסוף של אירועים.

לאחר שקבעת את תצורת המחשבים, עליך ליצור מנוי כדי לציין אילו אירועים לאסוף.

כדי ליצור מנוי חדש

  1. במחשב האוסף, הפעל את 'מציג האירועים' כמנהל מערכת.

  2. לחץ על מנויים בעץ המסוף.

    הערה

    אם שירות Windows Event Collector אינו מופעל, תתבקש לאשר שברצונך להפעיל אותו. יש להפעיל שירות זה כדי ליצור מנויים ולאסוף אירועים. עליך להיות חבר בקבוצה Administrators כדי להפעיל שירות זה.

  3. בתפריט פעולות, לחץ על יצירת מנוי.

  4. בתיבה שם מנוי, הקלד שם עבור המנוי.

  5. בתיבה תיאור, הזן תיאור אופציונלי.

  6. בתיבה יומן רישום המוגדר כיעד, בחר בקובץ יומן הרישום שבו יאוחסנו האירועים שנאספו. כברירת מחדל, אירועים שנאספו מאוחסנים ביומן הרישום ForwardedEvents.

  7. לחץ על הוסף ובחר את המחשבים שמהם ייאספו אירועים.

    הערה

    לאחר הוספת מחשב, ניתן לבדוק את הקישוריות בינו לבין המחשב המקומי על-ידי בחירת המחשב ולחיצה על בדיקה.

  8. לחץ על בחירת אירועים כדי להציג את תיבת הדו-שיח מסנן שאילתה. השתמש בפקדים בתיבת הדו-שיח מסנן שאילתה כדי לציין את הקריטריונים שבהם חייבים האירועים לעמוד כדי להיאסף.

  9. לחץ על אישור בתיבת הדו-שיח מאפייני מנוי. המנוי יתווסף לחלונית מנויים ואם הפעולה היתה מוצלחת, מצב המנוי יהיה 'פעיל'.

אירועים שהופעלו במחשבים המעבירים שעומדים בקריטריונים של המנוי, יועתקו ליומן הרישום של המחשב האוסף שמצוין בשלב 6.

שיקולים נוספים

  • לא ניתן להשתמש ב'מציג האירועים' כדי ליצור מנוי, בעודו מחובר למחשב מרוחק.

  • באפשרותך להשתמש במסנן מתצוגה מותאמת אישית שהוגדרה בעבר על-ידי בחירה באפשרות העתקה מתצוגה מותאמת אישית קיימת. בנוסף, באפשרותך להדביק שאילתת XPATH לתוך תיבת הטקסט בכרטיסיה XML שבתיבת הדו-שיח מסנן שאילתה.

  • אם מנוי חדש שנוצר לא מתחיל לפעול, באפשרותך לפתוח את תיבת הדו-שיח מאפייני מנוי ולבחור מחשבי מקור בודדים כדי להציג את המצב של כל אחד מהם.

משאבים נוספים


תוכן העניינים