È possibile utilizzare il Visualizzatore eventi o il comando wevtutil sulla riga di comando per gestire i registri eventi in un computer remoto.
È possibile utilizzare il Visualizzatore eventi per gestire i registri eventi in un computer remoto. |
Avviare il Visualizzatore eventi.
Nell'albero della console fare clic sul nodo radice, per esempio Visualizzatore eventi (locale).
Scegliere Connetti a un altro computer dal menu Azione.
Nella casella Altro computer digitare il nome o l'indirizzo IP del computer remoto.
(Facoltativo) Selezionare Connetti come altro utente, fare clic su Imposta utente, digitare Nome utente e Password e quindi fare clic su OK.
Fare clic su OK.
È possibile utilizzare wevtutil per gestire i registri eventi in un computer remoto. |
Per aprire la finestra del prompt dei comandi, fare clic su Start, nella casella Inizia ricerca digitare cmd e quindi premere INVIO.
Nella finestra del prompt dei comandi digitare il comando seguente:
wevtutil <command> /r:<remote_computer_name>
(Facoltativo) Per gestire i registri eventi su un computer remoto come un diverso utente, digitare il comando seguente nella finestra del prompt dei comandi:
wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>
Ulteriori considerazioni
-
È necessario abilitare l'eccezione Gestione remota registro eventi nelle Impostazioni Windows Firewall sul computer remoto al quale si desidera connettersi.
-
È possibile digitare eventvwr <remote_computer_name>
-
Quando ci si connette a un computer remoto, il Visualizzatore eventi visualizza le visualizzazioni personalizzate archiviate nel computer locale. Facendo clic su una di queste visualizzazioni personalizzate locali, la query sottostante verrà eseguita per i registri eventi del computer remoto.
-
Quando ci si connette a un computer remoto, i registri esterni visualizzati dal Visualizzatore eventi sono quelli a cui si fa riferimento nel computer locale.
-
È possibile riscontrare errori se, durante la connessione a un computer remoto, si cerca di visualizzare le visualizzazioni personalizzate che fanno riferimento a registri eventi esterni. Questo avviene poiché il Visualizzatore eventi cerca di aprire questi registri esterni nel computer remoto invece che nel computer locale. Questo problema non si presenta se si utilizzano nomi percorso UNC per il riferimento a registri esterni.
-
Per visualizzare gli evento salvati da un computer remoto, è necessario salvare gli eventi sul computer remoto con le informazioni di visualizzazione. Per ulteriori informazioni sull'archiviazione degli eventi con le informazioni di visualizzazione, vedere Archiviare un registro eventi.