事件檢視器可讓您檢視單一遠端電腦上的事件。不過,若要疑難排解問題,您可能需要檢查在多台電腦上所儲存之多個記錄檔中的事件組。
Windows Vista 具備從多台遠端電腦收集事件複本,並將它們儲存於本機的能力。若要指定要收集哪些事件,您可以建立事件訂閱。至於其他細節,訂閱會確實指定要收集哪些事件,以及要將事件儲存在本機的哪個記錄檔中。只要訂閱是使用中且正在收集事件,您就可以檢視和操控這些轉送的事件,以及其他儲存於本機的任一事件。
若要使用事件收集功能,您需要設定轉送和收集的電腦。此功能依存於 Windows 遠端管理 (WinRM) 服務和 Windows Event Collector (Wecsvc) 服務。參與轉送和收集處理程序的電腦上必須同時執行這兩種服務。若要了解設定事件收集和轉送之電腦的步驟,請參閱設定電腦以轉送和收集事件。
其他考量
-
您可訂閱以接收遠端電腦上現有訂閱的事件。