Als u doorgestuurde gebeurtenissen wilt ontvangen op een computer, moet u een of meer gebeurtenisabonnementen instellen. Voordat u een abonnement instelt, is de configuratie vereist van zowel de computer(s) waarvan de gebeurtenissen worden doorgestuurd als de computer waarop de gebeurtenissen worden verzameld. Zie Computers configureren voor het doorsturen en verzamelen van gebeurtenissen als u wilt weten hoe u deze computers configureert.

Als u de computers hebt geconfigureerd, kunt u een abonnement maken waarin u aangeeft welke gebeurtenissen u wilt verzamelen.

Een nieuw abonnement maken

  1. Voer Logboeken uit als administrator van de computer waarop u de gebeurtenissen wilt verzamelen.

  2. Klik op Abonnementen in de consolestructuur.

    Opmerking

    Als de Windows Event Collector-service niet wordt uitgevoerd, verschijnt er een bericht waarin u wordt gevraagd te bevestigen dat u de service wilt starten. U moet deze service starten om abonnementen te kunnen maken en gebeurtenissen te kunnen verzamelen. U moet lid zijn van de groep Administrators om deze service te kunnen starten.

  3. Klik in het menu Actie op Abonnement maken.

  4. Typ in het vak Naam van abonnement een naam voor het abonnement.

  5. Geef desgewenst een beschrijving op in het vak Beschrijving.

  6. Selecteer in het vak Doellogboek het logboekbestand waarin de verzamelde gebeurtenissen moeten worden opgeslagen. De verzamelde gebeurtenissen worden standaard opgeslagen in het logboek ForwardedEvents.

  7. Klik op Toevoegen en selecteer de computers waarvan de gebeurtenissen moeten worden opgehaald.

    Opmerking

    Nadat u een computer hebt toegevoegd, kunt u de verbinding tussen deze computer en de lokale computer testen door de computer te selecteren en op Testen te klikken.

  8. Klik op Gebeurtenissen selecteren om het dialoogvenster Zoekopdrachtfilter weer te geven. Gebruik de opties in het dialoogvenster Zoekopdrachtfilter om te bepalen op basis van welke criteria de gebeurtenissen worden opgehaald.

  9. Klik op OK in het dialoogvenster Eigenschappen van abonnement. Het abonnement wordt toegevoegd aan het deelvenster Abonnementen en heeft de status Actief (mits de bewerking goed is uitgevoerd).

Gebeurtenissen die op de doorstuurcomputers zijn opgetreden en aan de criteria van het abonnement voldoen, worden gekopieerd naar het logboek van de verzamelcomputer dat is opgegeven in stap 6.

Aanvullende overwegingen

  • Terwijl Logboeken met een externe computer is verbonden, kunt u geen abonnement maken met Logboeken.

  • Kies Uit bestaande aangepaste weergave kopiëren als u het filter wilt gebruiken van een eerder gedefinieerde aangepaste weergave. U kunt ook een XPATH-query plakken in het tekstvak op het tabblad XML van het dialoogvenster Zoekopdrachtfilter.

  • Als een nieuw abonnement niet wordt geactiveerd, kunt u het dialoogvenster Eigenschappen van abonnement openen om de status per broncomputer te bekijken.

Aanvullende bronnen

Inhoudsopgave