Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wecutil.exe ist ein Windows Event Collector-Hilfsprogramm, das es einem Administrator ermöglicht, Abonnements für Ereignisse zu erstellen und zu verwalten, die von Remoteereignisquellen weitergeleitet werden, die das WS-Management-Protokoll unterstützen. Befehle, Optionen und Optionswerte werden bei diesem Hilfsprogramm nicht beachtet.
Wenn Sie eine Meldung mit der Meldung "Der RPC-Server ist nicht verfügbar" oder "Die Schnittstelle ist unbekannt" angezeigt wird, wenn Sie versuchen, wecutil auszuführen, müssen Sie den Windows-Ereignissammlerdienst (wecsvc) starten. Um wecsvc zu starten, geben Sie an einer Eingabeaufforderung mit erhöhten Rechten "net start wecsvc" ein.
Auflisten vorhandener Abonnements
Die folgende Syntax wird verwendet, um vorhandene Remoteereignisabonnements auflisten.
wecutil { es | enum-subscription }
Wenn Sie ein Skript verwenden, um die Namen der Abonnements aus der Ausgabe abzurufen, müssen Sie die UTF-8 BOM-Zeichen in der ersten Zeile der Ausgabe umgehen. Das folgende Skript zeigt ein Beispiel, wie Sie die BOM-Zeichen überspringen können.
setlocal enabledelayedexpansion
set bomskipped=
for /f %%i in ('wecutil es') do (
set sub=%%i
if not defined bomskipped (
set sub=!sub:~3!
set bomskipped=yes
)
echo !sub!
)
goto :eof
endlocal
Abonnementkonfiguration abrufen
Die folgende Syntax wird verwendet, um Konfigurationsdaten für Remoteereignisabonnements anzuzeigen.
wecutil { gs | get-subscription } SUBSCRIPTION_ID [/f:VALUE
[/u:VALUE] ...]
Konfigurationsparameter abrufen
-
SUBSCRIPTION_ID
Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird.
/f:VALUE
Ein Wert, der die Ausgabe der Abonnementkonfigurationsdaten angibt. WERT kann "XML" oder "Terse" sein, und der Standardwert ist "Terse". Wenn WERT "XML" lautet, wird die Ausgabe im XML-Format gedruckt. Wenn WERT "Terse" ist, wird die Ausgabe in Name-Wert-Paaren gedruckt.
/u: WERT
Ein Wert, der angibt, ob sich die Ausgabe im Unicode-Format befindet. WERT kann "true" oder "false" sein. Wenn WERT "true" ist, befindet sich die Ausgabe im Unicode-Format, und wenn WERT "false" ist, ist die Ausgabe nicht im Unicode-Format.
Abonnementlaufzeitstatus abrufen
Die folgende Syntax wird verwendet, um den Abonnementlaufzeitstatus anzuzeigen.
wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID
[EVENT_SOURCE [EVENT_SOURCE] ...]
Statusparameter abrufen
-
SUBSCRIPTION_ID
Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird.
EVENT_SOURCE
Ein Wert, der einen Computer identifiziert, der eine Ereignisquelle für ein Ereignisabonnement ist. Dieser Wert kann der vollqualifizierte Domänenname für den Computer, den NetBIOS-Namen oder die IP-Adresse sein.
Festlegen von Abonnementkonfigurationsinformationen
Die folgende Syntax wird verwendet, um Abonnementkonfigurationsdaten durch Ändern von Abonnementparametern aus der Befehlszeile oder mithilfe einer XML-Konfigurationsdatei festzulegen.
wecutil { ss | set_subscription } SUBSCRIPTION_ID [/e:VALUE]
[/esa:EVENT_SOURCE [/ese:VALUE] [/aes] [/res] [/un:USERNAME] [/up:PASSWORD]]
[/d:DESCRIPTION] [/uri:URI] [/cm:CONFIGURATION_MODE] [/ex:DATE_TIME]
[/q:QUERY] [/dia:DIALECT] [/tn:TRANSPORTNAME] [/tp:TRANSPORTPORT] [/dm:MODE]
[/dmi:NUMBER] [/dmlt:MS] [/hi:MS] [/cf:FORMAT] [/l:LOCALE] [/ree:[VALUE]]
[/lf:FILENAME] [/pn:PUBLISHER] [/hn:NAME] [/ct:TYPE]
[/cun:USERNAME] [/cup:PASSWORD]
[/ica:THUMBPRINTS] [/as:ALLOWED] [/ds:DENIED] [/adc:SDDL]
wecutil {ss | set_subscription } /c:CONGIG_FILE [/cun:USERNAME]
[/cup:PASSWORD]
Bemerkungen
Wenn im Befehl "wecutil ss " ein falscher Benutzername oder ein falsches Kennwort angegeben ist, wird kein Fehler gemeldet, bis Sie den Laufzeitstatus des Abonnements mit dem Befehl wecutil gr anzeigen.
Festlegen von Konfigurationsparametern
SUBSCRIPTION_ID
Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird.
/c: CONFIG_FILE
Ein Wert, der den Pfad zur XML-Datei angibt, die Abonnementkonfigurationsinformationen enthält. Der Pfad kann absolut oder relativ zum aktuellen Verzeichnis sein. Dieser Parameter kann nur mit den optionalen /cus- und /cup-Parametern verwendet werden und schließt sich gegenseitig mit allen anderen Parametern aus.
/e: WERT
Ein Wert, der bestimmt, ob das Abonnement aktiviert oder deaktiviert werden soll. WERT kann wahr oder falsch sein. Der Standardwert ist true, wodurch das Abonnement aktiviert wird.
Hinweis
Wenn Sie ein vom Sammler initiiertes Abonnement deaktivieren, wird die Ereignisquelle inaktiv statt deaktiviert. In einem vom Sammler initiierten Abonnement können Sie eine Ereignisquelle unabhängig vom Abonnement deaktivieren.
/d: BESCHREIBUNG
Ein Wert, der eine Beschreibung für das Ereignisabonnement angibt.
/ex: DATE_TIME
Ein Wert, der die Ablaufzeit des Abonnements angibt. DATE_TIME ist ein wert, der im Standard-XML- oder ISO8601 Datums-/Uhrzeitformat angegeben ist: "yyyy-MM-ddThh:mm:sss[.sss][Z]" wobei "T" das Zeittrennzeichen ist und "Z" UTC-Zeit angibt. Wenn DATE_TIME beispielsweise "2007-01-12T01:20:00" lautet, lautet die Ablaufzeit des Abonnements 12. Januar 2007, 01:20.
/uri: URI
Ein Wert, der den Typ der vom Abonnement verbrauchten Ereignisse angibt. Die Adresse des Ereignisquellcomputers zusammen mit dem URI (Uniform Resource Identifier) identifiziert eindeutig die Quelle der Ereignisse. Die URI-Zeichenfolge wird für alle Ereignisquelladressen im Abonnement verwendet.
/cm: CONFIGURATION_MODE
Ein Wert, der den Konfigurationsmodus des Ereignisabonnements angibt. CONFIGURATION_MODE kann eine der folgenden Zeichenfolgen sein: "Normal", "Custom", "MinLatency" oder "MinBandwidth". Die EC_SUBSCRIPTION_CONFIGURATION_MODE Enumeration definiert die Konfigurationsmodi. Die Parameter "/dm", "/dmi", "/hi" und "/dmlt" können nur angegeben werden, wenn der Konfigurationsmodus auf "Benutzerdefiniert" festgelegt ist.
/q: ABFRAGE
Ein Wert, der die Abfragezeichenfolge für das Abonnement angibt. Das Format dieser Zeichenfolge kann für unterschiedliche URI-Werte unterschiedlich sein und gilt für alle Ereignisquellen im Abonnement.
/dia: DIALEKT
Ein Wert, der den Dialekt angibt, den die Abfragezeichenfolge verwendet.
/cf: FORMAT
Ein Wert, der das Format der zurückgegebenen Ereignisse angibt. FORMAT kann "Events" oder "RenderText" sein. Wenn der Wert "RenderText" lautet, werden die Ereignisse mit den lokalisierten Zeichenfolgen (z. B. Ereignisbeschreibungszeichenfolgen) zurückgegeben, die an die Ereignisse angefügt sind. Der Standardwert von FORMAT ist "RenderText".
/l: GEBIETSSCHEMA
Ein Wert, der das Gebietsschema für die Übermittlung der lokalisierten Zeichenfolgen im gerenderten Textformat angibt. LOCALE ist ein Sprach-/Länderkulturbezeichner, z. B. "EN-us". Dieser Parameter ist nur gültig, wenn der Parameter "/cf" auf "RenderText" festgelegt ist.
/ree:[WERT]
Ein Wert, der angibt, welche Ereignisse für das Abonnement übermittelt werden sollen. WERT kann wahr oder falsch sein. Wenn WERT wahr ist, werden alle vorhandenen Ereignisse aus den Abonnementereignisquellen gelesen. Wenn WERT falsch ist, werden nur zukünftige (eingehende) Ereignisse übermittelt. The default is true when /ree is specified without a value, and the default is false if /ree is not specified.
/lf: FILENAME
Ein Wert, der das lokale Ereignisprotokoll angibt, das zum Speichern von Ereignissen verwendet wird, die vom Ereignisabonnement empfangen werden.
/pn: PUBLISHER
Ein Wert, der den Namen des Ereignisherausgebers (Anbieter) angibt. Es muss ein Herausgeber sein, der das durch den Parameter "/lf" angegebene Protokoll besitzt oder importiert.
/dm: MODUS
Ein Wert, der den Übermittlungsmodus für Abonnements angibt. MODUS kann entweder Push oder Pull sein. Diese Option ist nur gültig, wenn der Parameter "/cm" auf "Benutzerdefiniert" festgelegt ist.
/dmi: ZAHL
Ein Wert, der die maximale Anzahl von Elementen für die Batchübermittlung im Ereignisabonnement angibt. Diese Option ist nur gültig, wenn der Parameter "/cm" auf "Benutzerdefiniert" festgelegt ist.
/dmlt: MS
Ein Wert, der die maximale Latenz angibt, die bei der Bereitstellung eines Batches von Ereignissen zulässig ist. MS ist die Anzahl der zulässigen Millisekunden. Dieser Parameter ist nur gültig, wenn der Parameter "/cm" auf "Custom" festgelegt ist.
/hi: MS
Ein Wert, der das Taktintervall für das Abonnement angibt. MS ist die Anzahl von Millisekunden, die im Intervall verwendet werden. Dieser Parameter ist nur gültig, wenn der Parameter "/cm" auf "Custom" festgelegt ist.
/tn: TRANSPORTNAME
Ein Wert, der den Namen des Transports angibt, der zum Herstellen einer Verbindung mit dem Remoteereignisquellcomputer verwendet wird.
/esa: EVENT_SOURCE
Ein Wert, der die Adresse eines Ereignisquellcomputers angibt. EVENT_SOURCE ist eine Zeichenfolge, die einen Ereignisquellcomputer mit dem vollqualifizierten Domänennamen für den Computer, netBIOS-Namen oder die IP-Adresse identifiziert. Dieser Parameter kann mit den Parametern "/ese", "/aes", "/res" oder "/un" und "/up" verwendet werden.
/ese: WERT
Ein Wert, der bestimmt, ob eine Ereignisquelle aktiviert oder deaktiviert werden soll. WERT kann wahr oder falsch sein. Der Standardwert ist true, wodurch die Ereignisquelle aktiviert wird. Dieser Parameter wird nur verwendet, wenn der /esa-Parameter verwendet wird.
/aes
Ein Wert, der die durch den Parameter "/esa" angegebene Ereignisquelle hinzufügt, wenn die Ereignisquelle noch nicht Teil des Ereignisabonnements ist. Wenn der durch den Parameter "/esa" angegebene Computer bereits Teil des Abonnements ist, wird ein Fehler angezeigt. Dieser Parameter ist nur zulässig, wenn der /esa-Parameter verwendet wird.
/Res
Ein Wert, der die durch den Parameter "/esa" angegebene Ereignisquelle entfernt, wenn die Ereignisquelle bereits Teil des Ereignisabonnements ist. Wenn der durch den Parameter "/esa" angegebene Computer nicht Teil des Abonnements ist, wird ein Fehler angezeigt. Dieser Parameter ist nur zulässig, wenn der /esa-Parameter verwendet wird.
/un: BENUTZERNAME
Ein Wert, der den Benutzernamen angibt, der in den Anmeldeinformationen zum Herstellen einer Verbindung mit der im Parameter "/esa" angegebenen Ereignisquelle verwendet wird. Dieser Parameter ist nur zulässig, wenn der /esa-Parameter verwendet wird.
/up: KENNWORT
Ein Wert, der das Kennwort für den benutzernamen angibt, der im Parameter "/un" angegeben ist. Die Benutzernamen- und Kennwortanmeldeinformationen werden verwendet, um eine Verbindung mit der im Parameter "/esa" angegebenen Ereignisquelle herzustellen. Dieser Parameter ist nur zulässig, wenn der Parameter "/un" verwendet wird.
/tp: TRANSPORTPORT
Ein Wert, der die vom Transport verwendete Portnummer angibt, wenn eine Verbindung mit einem Remoteereignisquellcomputer hergestellt wird.
/hn: NAME
Ein Wert, der den DNS-Namen des lokalen Computers angibt. Dieser Name wird von Remoteereignisquellen zum Zurücksetzen von Ereignissen verwendet und muss nur für Pushabonnements verwendet werden.
/ct: TYPE
Ein Wert, der den Anmeldeinformationstyp angibt, der für den Zugriff auf Remoteereignisquellen verwendet wird. TYP kann "default", "negotiate", "digest", "basic" oder "localmachine" sein. Der Standardwert ist "default". Diese Werte werden in der EC_SUBSCRIPTION_CREDENTIALS_TYPE-Aufzählung definiert.
/cun: BENUTZERNAME
Ein Wert, der die für Ereignisquellen verwendeten freigegebenen Benutzeranmeldeinformationen festlegt, die nicht über eigene Benutzeranmeldeinformationen verfügen.
Hinweis
Wenn dieser Parameter mit der Option "/c" verwendet wird, werden Benutzername und Kennworteinstellungen für einzelne Ereignisquellen aus der Konfigurationsdatei ignoriert. Wenn Sie unterschiedliche Anmeldeinformationen für eine bestimmte Ereignisquelle verwenden möchten, können Sie diesen Wert überschreiben, indem Sie die Parameter "/un" und "/up" für eine bestimmte Ereignisquelle in der Befehlszeile eines anderen Set-Subscription-Befehls angeben.
/cup: KENNWORT
Ein Wert, der das Benutzerkennwort für die freigegebenen Benutzeranmeldeinformationen festlegt. Wenn PASSWORD auf * (Sternchen) festgelegt ist, wird das Kennwort aus der Konsole gelesen. Diese Option ist nur gültig, wenn der Parameter "/cun" angegeben wird.
/ica: THUMBPRINTS
Ein Wert, der die Liste der Ausstellerzertifikatfingerausdrucke in einer durch Trennzeichen getrennten Liste festlegt.
Hinweis
Diese Option gilt nur für vom Quell initiierte Abonnements.
/as: ALLOWED
Ein Wert, der eine durch Trennzeichen getrennte Liste von Zeichenfolgen festlegt, die die DNS-Namen von Nicht-Domänencomputern angeben, die Abonnements initiieren dürfen. Die Namen können mithilfe von Wildcards wie "*.mydomain.com" angegeben werden. Diese Liste ist standardmäßig leer.
Hinweis
Diese Option gilt nur für vom Quell initiierte Abonnements.
/ds: VERWEIGERT
Ein Wert, der eine durch Trennzeichen getrennte Liste von Zeichenfolgen festlegt, die die DNS-Namen von Nicht-Domänencomputern angeben, die keine Abonnements initiieren dürfen. Die Namen können mithilfe von Wildcards wie "*.mydomain.com" angegeben werden. Diese Liste ist standardmäßig leer.
Hinweis
Diese Option gilt nur für vom Quell initiierte Abonnements.
/adc: SDDL
Ein Wert, der eine Zeichenfolge im SDDL-Format festlegt, die angibt, welche Domänencomputer abonnements initiieren dürfen oder nicht. Standardmäßig können alle Domänencomputer Abonnements initiieren.
Hinweis
Diese Option gilt nur für vom Quell initiierte Abonnements.
Erstellen eines neuen Abonnements
Die folgende Syntax wird verwendet, um ein Ereignisabonnement für Ereignisse auf einem Remotecomputer zu erstellen.
wecutil {cs | create-subscription } CONFIGURATION_FILE [/cun:USERNAME]
[/cup:PASSWORD]
Bemerkungen
Wenn im Befehl wecutil cs ein falscher Benutzername oder ein falsches Kennwort angegeben wird, wird kein Fehler gemeldet, bis Sie den Laufzeitstatus des Abonnements mit dem Befehl wecutil gr anzeigen.
Erstellungsparameter
-
CONFIGURATION_FILE
Ein Wert, der den Pfad zur XML-Datei angibt, die Abonnementkonfigurationsinformationen enthält. Der Pfad kann absolut oder relativ zum aktuellen Verzeichnis sein.
Der folgende XML-Code ist ein Beispiel für eine Abonnementkonfigurationsdatei, die ein initiiertes Abonnement erstellt, um Ereignisse aus dem Anwendungsereignisprotokoll eines Remotecomputers an das ForwardedEvents-Protokoll weiterzuleiten.
<Subscription xmlns="http://schemas.microsoft.com/2006/03/windows/events/subscription"> <SubscriptionId>SampleCISubscription</SubscriptionId> <SubscriptionType>CollectorInitiated</SubscriptionType> <Description>Collector Initiated Subscription Sample</Description> <Enabled>true</Enabled> <Uri>http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog</Uri> <!-- Use Normal (default), Custom, MinLatency, MinBandwidth --> <ConfigurationMode>Custom</ConfigurationMode> <Delivery Mode="Push"> <Batching> <MaxItems>20</MaxItems> <MaxLatencyTime>60000</MaxLatencyTime> </Batching> <PushSettings> <HostName>thisMachine.myDomain.com</HostName> <Heartbeat Interval="60000"/> </PushSettings> </Delivery> <Expires>2010-01-01T00:00:00.000Z</Expires> <Query> <![CDATA[ <QueryList> <Query Path="Application"> <Select>*</Select> </Query> </QueryList> ]]> </Query> <ReadExistingEvents>false</ReadExistingEvents> <TransportName>http</TransportName> <ContentFormat>RenderedText</ContentFormat> <Locale Language="en-US"/> <LogFile>ForwardedEvents</LogFile> <CredentialsType>Default</CredentialsType> <EventSources> <EventSource Enabled="true"> <Address>mySource.myDomain.com</Address> <UserName>myUserName</UserName> </EventSource> </EventSources> </Subscription>Der folgende XML-Code ist ein Beispiel für eine Abonnementkonfigurationsdatei, die ein quellinitiiertes Abonnement erstellt, um Ereignisse aus dem Anwendungsereignisprotokoll eines Remotecomputers an das ForwardedEvents-Protokoll weiterzuleiten.
<Subscription xmlns="http://schemas.microsoft.com/2006/03/windows/events/subscription"> <SubscriptionId>SampleSISubscription</SubscriptionId> <SubscriptionType>SourceInitiated</SubscriptionType> <Description>Source Initiated Subscription Sample</Description> <Enabled>true</Enabled> <Uri>http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog</Uri> <!-- Use Normal (default), Custom, MinLatency, MinBandwidth --> <ConfigurationMode>Custom</ConfigurationMode> <Delivery Mode="Push"> <Batching> <MaxItems>1</MaxItems> <MaxLatencyTime>1000</MaxLatencyTime> </Batching> <PushSettings> <Heartbeat Interval="60000"/> </PushSettings> </Delivery> <Expires>2018-01-01T00:00:00.000Z</Expires> <Query> <![CDATA[ <QueryList> <Query Path="Application"> <Select>Event[System/EventID='999']</Select> </Query> </QueryList> ]]> </Query> <ReadExistingEvents>true</ReadExistingEvents> <TransportName>http</TransportName> <ContentFormat>RenderedText</ContentFormat> <Locale Language="en-US"/> <LogFile>ForwardedEvents</LogFile> <AllowedSourceNonDomainComputers></AllowedSourceNonDomainComputers> <AllowedSourceDomainComputers>O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)</AllowedSourceDomainComputers> </Subscription>Hinweis
Beim Erstellen eines quellinitiierten Abonnements, wenn AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/IssuerCAList, AllowedSubjectList und DeniedSubjectList leer sind, wird für AllowedSourceDomainComputers – "O:NSG:NSD:(A;; GA;;; DC)(A;; GA;;; NS)". Diese SDDL-Standardeinstellung gewährt Mitgliedern der Domänengruppe "Domänencomputer" sowie der lokalen Netzwerkdienstgruppe (für die lokale Weiterleitung) die Möglichkeit, Ereignisse für dieses Abonnement auszuheben.
/cun: BENUTZERNAME
Ein Wert, der die für Ereignisquellen verwendeten freigegebenen Benutzeranmeldeinformationen festlegt, die nicht über eigene Benutzeranmeldeinformationen verfügen. Dieser Wert gilt nur für vom Sammler initiierte Abonnements.
Hinweis
Wenn dieser Parameter angegeben ist, werden Benutzername und Kennworteinstellungen für einzelne Ereignisquellen aus der Konfigurationsdatei ignoriert. Wenn Sie unterschiedliche Anmeldeinformationen für eine bestimmte Ereignisquelle verwenden möchten, können Sie diesen Wert überschreiben, indem Sie die Parameter "/un" und "/up" für eine bestimmte Ereignisquelle in der Befehlszeile eines anderen Set-Subscription-Befehls angeben.
/cup: KENNWORT
Ein Wert, der das Benutzerkennwort für die freigegebenen Benutzeranmeldeinformationen festlegt. Wenn PASSWORD auf "*" (Sternchen) festgelegt ist, wird das Kennwort aus der Konsole gelesen. Diese Option ist nur gültig, wenn der Parameter "/cun" angegeben wird.
Löschen eines Abonnements
Die folgende Syntax wird verwendet, um ein Ereignisabonnement zu löschen.
wecutil { ds | delete-subscription } SUBSCRIPTION_ID
Löschparameter
-
SUBSCRIPTION_ID
Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird. Das in diesem Parameter identifizierte Abonnement wird gelöscht.
Wiederholen eines Abonnements
Die folgende Syntax wird verwendet, um ein inaktives Abonnement erneut zu versuchen, indem versucht wird, alle oder angegebenen Ereignisquellen zu reaktivieren, indem eine Verbindung zu jeder Ereignisquelle hergestellt und eine Remoteabonnementanforderung an die Ereignisquelle gesendet wird. Deaktivierte Ereignisquellen werden nicht wiederholt.
wecutil { rs | retry-subscription } SUBSCRIPTION_ID
[EVENT_SOURCE [EVENT_SOURCE] ...]
Wiederholungsparameter
-
SUBSCRIPTION_ID
Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird. Das in diesem Parameter identifizierte Abonnement wird wiederholt.
EVENT_SOURCE
Ein Wert, der einen Computer identifiziert, der eine Ereignisquelle für ein Ereignisabonnement ist. Dieser Wert kann der vollqualifizierte Domänenname für den Computer, den NetBIOS-Namen oder die IP-Adresse sein.
Konfigurieren des Windows-Ereignissammlerdiensts
Die folgende Syntax wird verwendet, um den Windows Event Collector-Dienst zu konfigurieren, um sicherzustellen, dass Ereignisabonnements über Computerneustarts erstellt und dauerhaft werden können. Dies umfasst das folgende Verfahren:
So konfigurieren Sie den Windows-Ereignissammlerdienst
- Aktivieren Sie den ForwardedEvents-Kanal, wenn er deaktiviert ist.
- Verzögern Sie den Start des Windows-Ereignissammlerdiensts.
- Starten Sie den Windows-Ereignissammlerdienst, wenn er nicht ausgeführt wird.
wecutil { qc | quick-config } /q:VALUE
Konfigurieren von Ereignissammlerparametern
-
/q: WERT
Ein Wert, der bestimmt, ob der Schnellkonfigurationsbefehl zur Bestätigung aufgefordert wird. WERT kann wahr oder falsch sein. Wenn WERT wahr ist, wird der Befehl zur Bestätigung aufgefordert. Der Standardwert ist "false".
Anforderungen
| Anforderung | Wert |
|---|---|
| Minimal unterstützter Client |
Windows Vista |
| Unterstützter Mindestserver |
Windows Server 2008 |