Hvis du ønsker å motta videresendte hendelser fra en datamaskin, må du opprette ett eller flere hendelsesabonnementer. Før du oppretter et abonnement, må du konfigurere både den datamaskinen som skal motta de videresendte hendelsene, og den eller de datamaskinene som skal videresende hendelsene. Se Konfigurere datamaskiner til å videresende og samle hendelser hvis du vil vite hvordan du konfigurerer datamaskinene.

Når du har konfigurert datamaskinene, oppretter du et abonnement for å angi hvilke hendelser som skal samles inn.

Slik oppretter du et nytt abonnement

  1. På samlerdatamaskinen kjører du Hendelsesliste som en administrator.

  2. Klikk Abonnementer i konsolltreet.

    Obs!  

    Hvis tjenesten Windows Event Collector ikke er startet, vil du bli bedt om å bekrefte at du ønsker å starte den. Denne tjenesten må være startet før du kan opprette abonnementer og samle inn hendelser. Du må være medlem av Administratorer-gruppen for å kunne starte denne tjenesten.

  3. Velg Opprett abonnement på Handlinger-menyen.

  4. Skriv inn et navn på abonnementet i Abonnementsnavn-boksen.

  5. Skriv inn en valgfri beskrivelse i Beskrivelse-boksen.

  6. I Mållogg angir du loggfilen de innsamlede hendelsene skal lagres i. Som standard lagres innsamlede hendelser i loggen ForwardedEvents.

  7. Klikk Legg til, og velg datamaskinene som hendelsene skal samles inn fra.

    Obs!  

    Når du har lagt til en datamaskin, kan du kontrollere tilkoblingen mellom den lokale datamaskinen og datamaskinen du la til, ved å velge datamaskinen og klikke Test.

  8. Klikk Velg hendelser for å vise dialogboksen Spørringsfilter. Bruk kontrollene i dialogboksen Spørringsfilter for å angi kriteriene som hendelser må oppfylle for å bli samlet inn.

  9. Klikk OK i dialogboksen Abonnementsegenskaper. Abonnementet blir lagt til i ruten Abonnementer, og hvis operasjonen var vellykket, får abonnementet statusen Aktiv.

Hendelsene som oppstår på senderdatamaskiner, og som oppfyller kriteriene i abonnementet, kopieres til den loggen på samlermaskinen som ble angitt i steg 6.

Flere hensyn

  • Du kan ikke bruke Hendelsesliste til å opprette et abonnement mens den er koblet til en ekstern datamaskin.

  • Du kan bruk filteret fra en tidligere opprettet egendefinert visning ved å velge Kopier fra eksisterende egendefinert visning. Du kan også lime inn en XPATH-spørring i tekstboksen i XML-kategorien i dialogboksen Spørringsfilter.

  • Hvis et nylig opprettet abonnement ikke aktiveres, kan du åpne dialogboksen Abonnementsegenskaper og velge enkeltstående datamaskiner for å vise statusen for hver av dem.

Flere ressurser

Innholdsfortegnelse