Az Eseménynaplót vagy a parancssorba beírt wevtutil parancsot távoli számítógépen lévő eseménynaplók kezelésére is használhatja.
Távoli számítógépen lévő eseménynaplók kezelése az Eseménynaplóval |
Indítsa el az Eseménynaplót.
Kattintson a konzolfán a gyökércsomópontra, mint például az Eseménynapló (helyi).
A Művelet menüben kattintson a Csatlakozás másik számítógéphez parancsra.
A Másik számítógép mezőben adja meg a távoli számítógép nevét vagy IP-címét.
(Választható lehetőség) Válassza a Csatlakozás más felhasználóként lehetőséget, kattintson a Felhasználó megadása elemre, adja meg a Felhasználónév és a Jelszó mezőben a kért adatokat, majd kattintson az OK gombra.
Kattintson az OK gombra.
Távoli számítógépen lévő eseménynaplók kezelése a wevtutil paranccsal |
Parancssor megnyitásához kattintson a Start menüre, írja be a cmd parancsot a Keresés megkezdése mezőbe, majd nyomja le az Enter billentyűt.
A parancssori ablakba írja be az alábbi parancsot:
wevtutil <command> /r:<remote_computer_name>
(Választható lehetőség) Ha a távoli számítógépen lévő eseménynaplókat másik felhasználó neve alatt kívánja kezelni, a parancssori ablakba írja be a következő parancsot:
wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>
További szempontok
-
Azon a távoli számítógépen, amelyhez csatlakozni kíván, a Windows tűzfal beállításaiban engedélyeznie kell a Távoli eseménynapló kezelése kivételt.
-
Az Eseménynapló indításához és a távoli számítógéphez való csatlakozáshoz írja be az eventvwr <remote_computer_name>
-
Távoli számítógéphez csatlakozva az Eseménynapló a helyi számítógépen tárolt egyéni nézeteket jeleníti meg. Ha ezen helyi egyéni nézetek egyikére kattint, az adott lekérdezés a távoli számítógép eseménynaplóin fut le.
-
Távoli számítógéphez csatlakozva az Eseménynapló által megjelenített külső naplók a helyi számítógépen hivatkozott naplók.
-
Hibákba ütközhet, ha távoli számítógéphez csatlakozva helyi külső naplókra hivatkozó egyéni nézeteket próbál megjeleníteni. Ez azért fordulhat elő, mert az Eseménynapló a helyi számítógép helyett a távoli számítógépen található külső naplókat próbálja megnyitni. Ez a probléma nem merül fel, ha UNC elérési utakat használ a külső naplók hivatkozásához.
-
A mentett események távoli számítógépről való megjelenítéséhez a távoli számítógépen lévő eseményeket a megjelenítési adatokkal együtt kell elmentenie. Az események megjelenítési adatokkal együtt való archiválásáról további tudnivalókat az Eseménynapló archiválása című témakörben találhat.