Továbbított események egy számítógépen történő fogadásához be kell állítania egy vagy több esemény-előfizetést. Egy előfizetés beállítása előtt be kell állítania az eseményeket fogadó számítógépet és az eseményeket továbbító számítógépet vagy számítógépeket is. A számítógépek beállításáról további információt a Számítógépek beállítása események továbbítására és összegyűjtésére című témakörben talál.

Ha már egyszer beállította a számítógépeket, hozzon létre egy előfizetést az összegyűjtendő események meghatározásához.

Új előfizetés létrehozása

  1. A gyűjtő számítógépen futtassa rendszergazdaként az Eseménynaplót.

  2. A konzolfán kattintson az Előfizetések elemre.

    Megjegyzés

    Ha a Windows Eseménygyűjtő szolgáltatás nem indult el, a program felkéri, hogy erősítse meg annak elindítását. Előfizetések létrehozásához és események összegyűjtéséhez a szolgáltatást el kell indítani. A szolgáltatás elindításához a Rendszergazdák csoportba kell tartoznia.

  3. Kattintson a Művelet menü Előfizetés létrehozása parancsára.

  4. Az Előfizetés neve mezőbe írja be az előfizetés nevét.

  5. A Leírás mezőben adjon meg egy leírást (választható lehetőség).

  6. A Rögzítési napló mezőben jelölje ki azt a naplófájlt, ahol az összegyűjtött eseményeket tárolni kívánja. Alapértelmezés szerint az összegyűjtött események a ForwardedEvents naplóban tárolódnak.

  7. Kattintson a Hozzáadás parancsra, és jelölje ki azokat a számítógépeket, amelyekről eseményeket kíván gyűjteni.

    Megjegyzés

    Egy számítógép hozzáadása után tesztelheti a kapcsolatot a számítógép és a helyi számítógép között, ehhez jelölje ki a számítógépet, és kattintson a Teszt gombra.

  8. Kattintson az Események kijelölése parancsra a Lekérdezés szűrője párbeszédpanel megjelenítéséhez. Használja a vezérlőket a Lekérdezés szűrője párbeszédpanelen azon feltételek meghatározásához, amelyeknek az összegyűjtendő eseményeknek meg kell felelniük.

  9. Kattintson az OK gombra az Előfizetés tulajdonságai párbeszédpanelen. Az előfizetés hozzáadódik az Előfizetések ablaktáblához, és ha a művelet sikeres volt, az előfizetés állapota Aktív lesz.

A továbbító számítógépen előidézett, az előfizetés feltételeinek megfelelő eseményeket a program a gyűjtő számítógép 6. lépésben meghatározott naplójába menti.

További szempontok

  • Nem használhatja az Eseménynaplót előfizetés létrehozására, amíg az távoli számítógéphez kapcsolódik.

  • Használhatja egy korábban meghatározott egyéni nézet szűrőjét, ehhez válassza a Másolás létező egyéni nézetből elemet. Továbbá beilleszthet egy XPATH-lekérdezést a Lekérdezés szűrője párbeszédpanel XML lapján található szövegdobozba.

  • Ha egy újonnan létrehozott előfizetés nem aktiválódik, megnyithatja az Előfizetés tulajdonságai párbeszédpanelt, és kijelölhet egyéni forrásszámítógépeket az állapotuk megtekintéséhez.

További források

Tartalom