Du måste konfigurera en eller flera händelseprenumerationer för att ta emot vidarebefordrade händelser på daton. Innan du konfigurerar en prenumeration måste du konfigurera både datorn som ska ta emot de vidarebefordrade händelserna och datorn eller datorerna som ska vidarebefordra händelserna. Mer information om hur du konfigurerar datorerna finns på sidan Konfigurera datorer för att vidarebefordra och samla händelser.

När du har konfigurerat datorerna skapar du en prenumeration där du anger vilka händelser som du vill samla in.

Skapa en ny prenumeration
  1. Kör Loggboken som administratör på den insamlande datorn.

  2. Klicka på Prenumerationer i konsolträdet.

    OBS

    Om tjänsten Windows Event Collector inte startar ombeds du bekräfta att du vill starta den. Tjänsten måste ha startats för att du ska kunna skapa prenumerationer och samla in händelser. Om du ska kunna starta den här tjänsten måste du vara medlem i gruppen Administratörer.

  3. Klicka på Skapa prenumeration på menyn Åtgärder.

  4. Skriv ett namn för prenumerationen i rutan Prenumerationsnamn.

  5. Ange eventuellt en beskrivning i rutan Beskrivning.

  6. I rutan Mållogg markerar du loggfilen som insamlade händelser ska lagras i. Insamlade händelser lagras som standard i loggen ForwardedEvents.

  7. Klicka på Lägg till och välj datorerna från vilka händelser ska samlas in.

    OBS

    När du har lagt till en dator kan du testa anslutningen mellan den och den lokala datorn genom att markera datorn och klicka på Test.

  8. Öppna dialogrutan Frågefilter genom att klicka på Välj händelser. Med hjälp av kontrollerna i dialogrutan Frågefilter anger du villkoren som händelser måste uppfylla för att samlas in.

  9. Klicka på OK i dialogrutan Egenskaper för prenumeration. Prenumerationen läggs till i fönstret Prenumerationer och om åtgärden lyckas får prenumerationens status värdet Aktiv.

Händelser som loggats på den vidarebefordrande datorn och som uppfyller prenumerationsvillkoren kopieras till loggen, som angetts i steg 6, på den insamlande datorn.

Ytterligare hänsyn

  • Du kan inte använda Loggboken för att skapa en prenumeration medan den är ansluten till en fjärrdator.

  • Du kan använda filtret från en tidigare definierad Anpassad vy genom att välja Kopiera från befintlig anpassad vy. Dessutom kan du klistra in en XPATH-fråga i textrutan på fliken XML i dialogrutan Frågefilter.

  • Om nyligen skapade prenumerationer inte aktiveras kan du öppna dialogrutan Egenskaper för prenumeration och visa status för enskilda källdatorer genom att markera dem.