Per ricevere nel computer gli eventi inoltrati è necessario impostare una o più sottoscrizioni di eventi. Prima di impostare una sottoscrizione, è necessario configurare sia il computer di inoltro, sia quello di raccolta degli eventi. Per informazioni sulla procedura di configurazione dei computer, vedere Configurare i computer per l'inoltro e la raccolta di eventi.

Dopo aver configurato i computer, è possibile creare una sottoscrizione per specificare gli eventi da raccogliere.

Per creare una nuova sottoscrizione

  1. Nel computer di raccolta eseguire il Visualizzatore eventi come amministratore.

  2. Nell'albero della console fare clic su Sottoscrizioni.

    Nota

    Se il servizio Raccolta eventi Windows non è stato avviato, verrà richiesta la conferma dell'utente per l'avvio. È necessario avviare questo servizio per la creazione di sottoscrizioni e la raccolta di eventi. Per avviare questo servizio, è necessario essere membri del gruppo Administrators.

  3. Scegliere Crea sottoscrizione dal menu Azioni.

  4. Nella casella Nome sottoscrizione digitare un nome per la sottoscrizione.

  5. Nella casella Descrizione digitare una descrizione facoltativa.

  6. Nella casella Registro di destinazione selezionare il file di registro in cui archiviare gli eventi raccolti. Per impostazione predefinita, gli eventi raccolti vengono archiviati nel registro ForwardedEvents.

  7. Fare clic su Aggiungi e selezionare i computer da cui raccogliere gli eventi.

    Nota

    Dopo aver aggiunto un computer, è possibile testare la connettività e il computer locale selezionando il computer e facendo clic su Test.

  8. Per visualizzare la finestra di dialogo Filtro query fare clic su Seleziona eventi. Utilizzare i controlli della finestra di dialogo Filtro query per specificare i criteri che devono essere rispettati dagli eventi da raccogliere.

  9. Nella finestra di dialogo Proprietà sottoscrizione fare clic su OK. La sottoscrizione verrà aggiunta al riquadro Sottoscrizioni e al completamento dell'operazione lo stato della sottoscrizione sarà attivo.

Gli eventi generati sui computer di inoltro che rispondono ai criteri della sottoscrizione verranno copiati nel registro del computer di raccolta descritto al passaggio 6.

Ulteriori considerazioni

  • Non è possibile utilizzare il Visualizzatore eventi per creare una sottoscrizione durante la connessione a un computer remoto.

  • È possibile utilizzare il filtro di una visualizzazione predefinita precedente selezionando Copia da visualizzazione personalizzata esistente. È inoltre possibile incollare una query XPATH nella casella di testo nella scheda XML della finestra di dialogo Filtro query.

  • Se la nuova sottoscrizione non viene attivata, è possibile aprire la finestra di dialogo Proprietà sottoscrizione e selezionare i singoli computer di origine per visualizzare lo stato di ognuno di essi.

Risorse aggiuntive

Argomenti della Guida