创建新订阅

在收集器计算机上，以管理员身份运行事件查看器。

在控制台树中单击“订阅”。

	注意
	如果未启动 Windows 事件收集器服务，则将提示确认是否要将其启动。必须启动此服务才能创建订阅和收集事件。必须是管理员组的成员才能启动此服务。

在“操作”菜单上，单击“创建订阅”。

在“订阅名称”框中，键入订阅的名称。

在“描述”框中，输入可选描述。

在“目标日志”框中，选择要存储所收集事件的日志文件。默认情况下，收集的事件存储在 ForwardedEvents 日志中。

单击“添加”，然后选择要从中收集事件的计算机。

	注意
	添加计算机后，通过选择该计算机并单击“测试”，可以测试它与本地计算机之间的连接性。

单击“选择事件”以显示“查询筛选器”对话框。使用“查询筛选器”对话框中的控件以指定要收集的事件必须满足的标准。

在“订阅属性”对话框上单击“确定”。订阅将添加到“订阅”窗格中，因此，如果操作成功，订阅的状态将为“活动”。