Freigeben über


Wecutil.exe

Wecutil.exe ist ein Windows Event Collector-Hilfsprogramm, das es einem Administrator ermöglicht, Abonnements für Ereignisse zu erstellen und zu verwalten, die von Remoteereignisquellen weitergeleitet werden, die das WS-Management-Protokoll unterstützen. Befehle, Optionen und Optionswerte werden bei diesem Hilfsprogramm nicht beachtet.

Wenn Sie eine Meldung mit der Meldung "Der RPC-Server ist nicht verfügbar" oder "Die Schnittstelle ist unbekannt" angezeigt wird, wenn Sie versuchen, wecutil auszuführen, müssen Sie den Windows-Ereignissammlerdienst (wecsvc) starten. Um wecsvc zu starten, geben Sie an einer Eingabeaufforderung mit erhöhten Rechten "net start wecsvc" ein.

Auflisten vorhandener Abonnements

Die folgende Syntax wird verwendet, um vorhandene Remoteereignisabonnements auflisten.

wecutil { es | enum-subscription }

Wenn Sie ein Skript verwenden, um die Namen der Abonnements aus der Ausgabe abzurufen, müssen Sie die UTF-8 BOM-Zeichen in der ersten Zeile der Ausgabe umgehen. Das folgende Skript zeigt ein Beispiel, wie Sie die BOM-Zeichen überspringen können.

setlocal enabledelayedexpansion

set bomskipped=
for /f %%i in ('wecutil es') do (
    set sub=%%i
    if not defined bomskipped (
        set sub=!sub:~3!
        set bomskipped=yes
    )
    echo !sub!
)
goto :eof

endlocal

Abonnementkonfiguration abrufen

Die folgende Syntax wird verwendet, um Konfigurationsdaten für Remoteereignisabonnements anzuzeigen.

wecutil { gs | get-subscription } SUBSCRIPTION_ID [/f:VALUE 
[/u:VALUE] ...]

Konfigurationsparameter abrufen

SUBSCRIPTION_ID

Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird.

/f:VALUE

Ein Wert, der die Ausgabe der Abonnementkonfigurationsdaten angibt. WERT kann "XML" oder "Terse" sein, und der Standardwert ist "Terse". Wenn WERT "XML" lautet, wird die Ausgabe im XML-Format gedruckt. Wenn WERT "Terse" ist, wird die Ausgabe in Name-Wert-Paaren gedruckt.

/u: WERT

Ein Wert, der angibt, ob sich die Ausgabe im Unicode-Format befindet. WERT kann "true" oder "false" sein. Wenn WERT "true" ist, befindet sich die Ausgabe im Unicode-Format, und wenn WERT "false" ist, ist die Ausgabe nicht im Unicode-Format.

Abonnementlaufzeitstatus abrufen

Die folgende Syntax wird verwendet, um den Abonnementlaufzeitstatus anzuzeigen.

wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID
 [EVENT_SOURCE [EVENT_SOURCE] ...]

Statusparameter abrufen

SUBSCRIPTION_ID

Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird.

EVENT_SOURCE

Ein Wert, der einen Computer identifiziert, der eine Ereignisquelle für ein Ereignisabonnement ist. Dieser Wert kann der vollqualifizierte Domänenname für den Computer, den NetBIOS-Namen oder die IP-Adresse sein.

Festlegen von Abonnementkonfigurationsinformationen

Die folgende Syntax wird verwendet, um Abonnementkonfigurationsdaten durch Ändern von Abonnementparametern aus der Befehlszeile oder mithilfe einer XML-Konfigurationsdatei festzulegen.

wecutil { ss | set_subscription } SUBSCRIPTION_ID [/e:VALUE] 
[/esa:EVENT_SOURCE [/ese:VALUE] [/aes] [/res] [/un:USERNAME] [/up:PASSWORD]] 
[/d:DESCRIPTION] [/uri:URI] [/cm:CONFIGURATION_MODE] [/ex:DATE_TIME] 
[/q:QUERY] [/dia:DIALECT] [/tn:TRANSPORTNAME] [/tp:TRANSPORTPORT] [/dm:MODE] 
[/dmi:NUMBER] [/dmlt:MS] [/hi:MS] [/cf:FORMAT] [/l:LOCALE] [/ree:[VALUE]] 
[/lf:FILENAME] [/pn:PUBLISHER] [/hn:NAME] [/ct:TYPE] 
[/cun:USERNAME] [/cup:PASSWORD] 
[/ica:THUMBPRINTS] [/as:ALLOWED] [/ds:DENIED] [/adc:SDDL]

wecutil {ss | set_subscription } /c:CONGIG_FILE [/cun:USERNAME] 
[/cup:PASSWORD]

Bemerkungen

Wenn im Befehl "wecutil ss " ein falscher Benutzername oder ein falsches Kennwort angegeben ist, wird kein Fehler gemeldet, bis Sie den Laufzeitstatus des Abonnements mit dem Befehl wecutil gr anzeigen.

Festlegen von Konfigurationsparametern

SUBSCRIPTION_ID

Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird.

/c: CONFIG_FILE

Ein Wert, der den Pfad zur XML-Datei angibt, die Abonnementkonfigurationsinformationen enthält. Der Pfad kann absolut oder relativ zum aktuellen Verzeichnis sein. Dieser Parameter kann nur mit den optionalen /cus- und /cup-Parametern verwendet werden und schließt sich gegenseitig mit allen anderen Parametern aus.

/e: WERT

Ein Wert, der bestimmt, ob das Abonnement aktiviert oder deaktiviert werden soll. WERT kann wahr oder falsch sein. Der Standardwert ist true, wodurch das Abonnement aktiviert wird.

Hinweis

Wenn Sie ein vom Sammler initiiertes Abonnement deaktivieren, wird die Ereignisquelle inaktiv statt deaktiviert. In einem vom Sammler initiierten Abonnement können Sie eine Ereignisquelle unabhängig vom Abonnement deaktivieren.

/d: BESCHREIBUNG

Ein Wert, der eine Beschreibung für das Ereignisabonnement angibt.

/ex: DATE_TIME

Ein Wert, der die Ablaufzeit des Abonnements angibt. DATE_TIME ist ein wert, der im Standard-XML- oder ISO8601 Datums-/Uhrzeitformat angegeben ist: "yyyy-MM-ddThh:mm:sss[.sss][Z]" wobei "T" das Zeittrennzeichen ist und "Z" UTC-Zeit angibt. Wenn DATE_TIME beispielsweise "2007-01-12T01:20:00" lautet, lautet die Ablaufzeit des Abonnements 12. Januar 2007, 01:20.

/uri: URI

Ein Wert, der den Typ der vom Abonnement verbrauchten Ereignisse angibt. Die Adresse des Ereignisquellcomputers zusammen mit dem URI (Uniform Resource Identifier) identifiziert eindeutig die Quelle der Ereignisse. Die URI-Zeichenfolge wird für alle Ereignisquelladressen im Abonnement verwendet.

/cm: CONFIGURATION_MODE

Ein Wert, der den Konfigurationsmodus des Ereignisabonnements angibt. CONFIGURATION_MODE kann eine der folgenden Zeichenfolgen sein: "Normal", "Custom", "MinLatency" oder "MinBandwidth". Die EC_SUBSCRIPTION_CONFIGURATION_MODE Enumeration definiert die Konfigurationsmodi. Die Parameter "/dm", "/dmi", "/hi" und "/dmlt" können nur angegeben werden, wenn der Konfigurationsmodus auf "Benutzerdefiniert" festgelegt ist.

/q: ABFRAGE

Ein Wert, der die Abfragezeichenfolge für das Abonnement angibt. Das Format dieser Zeichenfolge kann für unterschiedliche URI-Werte unterschiedlich sein und gilt für alle Ereignisquellen im Abonnement.

/dia: DIALEKT

Ein Wert, der den Dialekt angibt, den die Abfragezeichenfolge verwendet.

/cf: FORMAT

Ein Wert, der das Format der zurückgegebenen Ereignisse angibt. FORMAT kann "Events" oder "RenderText" sein. Wenn der Wert "RenderText" lautet, werden die Ereignisse mit den lokalisierten Zeichenfolgen (z. B. Ereignisbeschreibungszeichenfolgen) zurückgegeben, die an die Ereignisse angefügt sind. Der Standardwert von FORMAT ist "RenderText".

/l: GEBIETSSCHEMA

Ein Wert, der das Gebietsschema für die Übermittlung der lokalisierten Zeichenfolgen im gerenderten Textformat angibt. LOCALE ist ein Sprach-/Länderkulturbezeichner, z. B. "EN-us". Dieser Parameter ist nur gültig, wenn der Parameter "/cf" auf "RenderText" festgelegt ist.

/ree:[WERT]

Ein Wert, der angibt, welche Ereignisse für das Abonnement übermittelt werden sollen. WERT kann wahr oder falsch sein. Wenn WERT wahr ist, werden alle vorhandenen Ereignisse aus den Abonnementereignisquellen gelesen. Wenn WERT falsch ist, werden nur zukünftige (eingehende) Ereignisse übermittelt. The default is true when /ree is specified without a value, and the default is false if /ree is not specified.

/lf: FILENAME

Ein Wert, der das lokale Ereignisprotokoll angibt, das zum Speichern von Ereignissen verwendet wird, die vom Ereignisabonnement empfangen werden.

/pn: PUBLISHER

Ein Wert, der den Namen des Ereignisherausgebers (Anbieter) angibt. Es muss ein Herausgeber sein, der das durch den Parameter "/lf" angegebene Protokoll besitzt oder importiert.

/dm: MODUS

Ein Wert, der den Übermittlungsmodus für Abonnements angibt. MODUS kann entweder Push oder Pull sein. Diese Option ist nur gültig, wenn der Parameter "/cm" auf "Benutzerdefiniert" festgelegt ist.

/dmi: ZAHL

Ein Wert, der die maximale Anzahl von Elementen für die Batchübermittlung im Ereignisabonnement angibt. Diese Option ist nur gültig, wenn der Parameter "/cm" auf "Benutzerdefiniert" festgelegt ist.

/dmlt: MS

Ein Wert, der die maximale Latenz angibt, die bei der Bereitstellung eines Batches von Ereignissen zulässig ist. MS ist die Anzahl der zulässigen Millisekunden. Dieser Parameter ist nur gültig, wenn der Parameter "/cm" auf "Custom" festgelegt ist.

/hi: MS

Ein Wert, der das Taktintervall für das Abonnement angibt. MS ist die Anzahl von Millisekunden, die im Intervall verwendet werden. Dieser Parameter ist nur gültig, wenn der Parameter "/cm" auf "Custom" festgelegt ist.

/tn: TRANSPORTNAME

Ein Wert, der den Namen des Transports angibt, der zum Herstellen einer Verbindung mit dem Remoteereignisquellcomputer verwendet wird.

/esa: EVENT_SOURCE

Ein Wert, der die Adresse eines Ereignisquellcomputers angibt. EVENT_SOURCE ist eine Zeichenfolge, die einen Ereignisquellcomputer mit dem vollqualifizierten Domänennamen für den Computer, netBIOS-Namen oder die IP-Adresse identifiziert. Dieser Parameter kann mit den Parametern "/ese", "/aes", "/res" oder "/un" und "/up" verwendet werden.

/ese: WERT

Ein Wert, der bestimmt, ob eine Ereignisquelle aktiviert oder deaktiviert werden soll. WERT kann wahr oder falsch sein. Der Standardwert ist true, wodurch die Ereignisquelle aktiviert wird. Dieser Parameter wird nur verwendet, wenn der /esa-Parameter verwendet wird.

/aes

Ein Wert, der die durch den Parameter "/esa" angegebene Ereignisquelle hinzufügt, wenn die Ereignisquelle noch nicht Teil des Ereignisabonnements ist. Wenn der durch den Parameter "/esa" angegebene Computer bereits Teil des Abonnements ist, wird ein Fehler angezeigt. Dieser Parameter ist nur zulässig, wenn der /esa-Parameter verwendet wird.

/Res

Ein Wert, der die durch den Parameter "/esa" angegebene Ereignisquelle entfernt, wenn die Ereignisquelle bereits Teil des Ereignisabonnements ist. Wenn der durch den Parameter "/esa" angegebene Computer nicht Teil des Abonnements ist, wird ein Fehler angezeigt. Dieser Parameter ist nur zulässig, wenn der /esa-Parameter verwendet wird.

/un: BENUTZERNAME

Ein Wert, der den Benutzernamen angibt, der in den Anmeldeinformationen zum Herstellen einer Verbindung mit der im Parameter "/esa" angegebenen Ereignisquelle verwendet wird. Dieser Parameter ist nur zulässig, wenn der /esa-Parameter verwendet wird.

/up: KENNWORT

Ein Wert, der das Kennwort für den benutzernamen angibt, der im Parameter "/un" angegeben ist. Die Benutzernamen- und Kennwortanmeldeinformationen werden verwendet, um eine Verbindung mit der im Parameter "/esa" angegebenen Ereignisquelle herzustellen. Dieser Parameter ist nur zulässig, wenn der Parameter "/un" verwendet wird.

/tp: TRANSPORTPORT

Ein Wert, der die vom Transport verwendete Portnummer angibt, wenn eine Verbindung mit einem Remoteereignisquellcomputer hergestellt wird.

/hn: NAME

Ein Wert, der den DNS-Namen des lokalen Computers angibt. Dieser Name wird von Remoteereignisquellen zum Zurücksetzen von Ereignissen verwendet und muss nur für Pushabonnements verwendet werden.

/ct: TYPE

Ein Wert, der den Anmeldeinformationstyp angibt, der für den Zugriff auf Remoteereignisquellen verwendet wird. TYP kann "default", "negotiate", "digest", "basic" oder "localmachine" sein. Der Standardwert ist "default". Diese Werte werden in der EC_SUBSCRIPTION_CREDENTIALS_TYPE-Aufzählung definiert.

/cun: BENUTZERNAME

Ein Wert, der die für Ereignisquellen verwendeten freigegebenen Benutzeranmeldeinformationen festlegt, die nicht über eigene Benutzeranmeldeinformationen verfügen.

Hinweis

Wenn dieser Parameter mit der Option "/c" verwendet wird, werden Benutzername und Kennworteinstellungen für einzelne Ereignisquellen aus der Konfigurationsdatei ignoriert. Wenn Sie unterschiedliche Anmeldeinformationen für eine bestimmte Ereignisquelle verwenden möchten, können Sie diesen Wert überschreiben, indem Sie die Parameter "/un" und "/up" für eine bestimmte Ereignisquelle in der Befehlszeile eines anderen Set-Subscription-Befehls angeben.

/cup: KENNWORT

Ein Wert, der das Benutzerkennwort für die freigegebenen Benutzeranmeldeinformationen festlegt. Wenn PASSWORD auf * (Sternchen) festgelegt ist, wird das Kennwort aus der Konsole gelesen. Diese Option ist nur gültig, wenn der Parameter "/cun" angegeben wird.

/ica: THUMBPRINTS

Ein Wert, der die Liste der Ausstellerzertifikatfingerausdrucke in einer durch Trennzeichen getrennten Liste festlegt.

Hinweis

Diese Option gilt nur für vom Quell initiierte Abonnements.

/as: ALLOWED

Ein Wert, der eine durch Trennzeichen getrennte Liste von Zeichenfolgen festlegt, die die DNS-Namen von Nicht-Domänencomputern angeben, die Abonnements initiieren dürfen. Die Namen können mithilfe von Wildcards wie "*.mydomain.com" angegeben werden. Diese Liste ist standardmäßig leer.

Hinweis

Diese Option gilt nur für vom Quell initiierte Abonnements.

/ds: VERWEIGERT

Ein Wert, der eine durch Trennzeichen getrennte Liste von Zeichenfolgen festlegt, die die DNS-Namen von Nicht-Domänencomputern angeben, die keine Abonnements initiieren dürfen. Die Namen können mithilfe von Wildcards wie "*.mydomain.com" angegeben werden. Diese Liste ist standardmäßig leer.

Hinweis

Diese Option gilt nur für vom Quell initiierte Abonnements.

/adc: SDDL

Ein Wert, der eine Zeichenfolge im SDDL-Format festlegt, die angibt, welche Domänencomputer abonnements initiieren dürfen oder nicht. Standardmäßig können alle Domänencomputer Abonnements initiieren.

Hinweis

Diese Option gilt nur für vom Quell initiierte Abonnements.

Erstellen eines neuen Abonnements

Die folgende Syntax wird verwendet, um ein Ereignisabonnement für Ereignisse auf einem Remotecomputer zu erstellen.

wecutil {cs | create-subscription } CONFIGURATION_FILE [/cun:USERNAME]
[/cup:PASSWORD] 

Bemerkungen

Wenn im Befehl wecutil cs ein falscher Benutzername oder ein falsches Kennwort angegeben wird, wird kein Fehler gemeldet, bis Sie den Laufzeitstatus des Abonnements mit dem Befehl wecutil gr anzeigen.

Erstellungsparameter

CONFIGURATION_FILE

Ein Wert, der den Pfad zur XML-Datei angibt, die Abonnementkonfigurationsinformationen enthält. Der Pfad kann absolut oder relativ zum aktuellen Verzeichnis sein.

Der folgende XML-Code ist ein Beispiel für eine Abonnementkonfigurationsdatei, die ein initiiertes Abonnement erstellt, um Ereignisse aus dem Anwendungsereignisprotokoll eines Remotecomputers an das ForwardedEvents-Protokoll weiterzuleiten.

<Subscription xmlns="http://schemas.microsoft.com/2006/03/windows/events/subscription">
    <SubscriptionId>SampleCISubscription</SubscriptionId>
    <SubscriptionType>CollectorInitiated</SubscriptionType>
    <Description>Collector Initiated Subscription Sample</Description>
    <Enabled>true</Enabled>
    <Uri>http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog</Uri>

    <!-- Use Normal (default), Custom, MinLatency, MinBandwidth -->
    <ConfigurationMode>Custom</ConfigurationMode>

    <Delivery Mode="Push">
        <Batching>
            <MaxItems>20</MaxItems>
            <MaxLatencyTime>60000</MaxLatencyTime>
        </Batching>
        <PushSettings>
            <HostName>thisMachine.myDomain.com</HostName>
            <Heartbeat Interval="60000"/>
        </PushSettings>
    </Delivery>

    <Expires>2010-01-01T00:00:00.000Z</Expires>

    <Query>
        <![CDATA[
            <QueryList>
                <Query Path="Application">
                    <Select>*</Select>
                </Query>
            </QueryList>
        ]]>
    </Query>

    <ReadExistingEvents>false</ReadExistingEvents>
    <TransportName>http</TransportName>
    <ContentFormat>RenderedText</ContentFormat>
    <Locale Language="en-US"/>
    <LogFile>ForwardedEvents</LogFile>
    <CredentialsType>Default</CredentialsType>

    <EventSources>
        <EventSource Enabled="true">
            <Address>mySource.myDomain.com</Address>
            <UserName>myUserName</UserName>
        </EventSource>
    </EventSources>
</Subscription>

Der folgende XML-Code ist ein Beispiel für eine Abonnementkonfigurationsdatei, die ein quellinitiiertes Abonnement erstellt, um Ereignisse aus dem Anwendungsereignisprotokoll eines Remotecomputers an das ForwardedEvents-Protokoll weiterzuleiten.

<Subscription xmlns="http://schemas.microsoft.com/2006/03/windows/events/subscription">
    <SubscriptionId>SampleSISubscription</SubscriptionId>
    <SubscriptionType>SourceInitiated</SubscriptionType>
    <Description>Source Initiated Subscription Sample</Description>
    <Enabled>true</Enabled>
    <Uri>http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog</Uri>

    <!-- Use Normal (default), Custom, MinLatency, MinBandwidth -->
    <ConfigurationMode>Custom</ConfigurationMode>

    <Delivery Mode="Push">
        <Batching>
            <MaxItems>1</MaxItems>
            <MaxLatencyTime>1000</MaxLatencyTime>
        </Batching>
        <PushSettings>
            <Heartbeat Interval="60000"/>
        </PushSettings>
    </Delivery>

    <Expires>2018-01-01T00:00:00.000Z</Expires>

    <Query>
        <![CDATA[
            <QueryList>
                <Query Path="Application">
                    <Select>Event[System/EventID='999']</Select>
                </Query>
            </QueryList>
        ]]>
    </Query>

    <ReadExistingEvents>true</ReadExistingEvents>
    <TransportName>http</TransportName>
    <ContentFormat>RenderedText</ContentFormat>
    <Locale Language="en-US"/>
    <LogFile>ForwardedEvents</LogFile>
    <AllowedSourceNonDomainComputers></AllowedSourceNonDomainComputers>
    <AllowedSourceDomainComputers>O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)</AllowedSourceDomainComputers>
</Subscription>

Hinweis

Beim Erstellen eines quellinitiierten Abonnements, wenn AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/IssuerCAList, AllowedSubjectList und DeniedSubjectList leer sind, wird für AllowedSourceDomainComputers – "O:NSG:NSD:(A;; GA;;; DC)(A;; GA;;; NS)". Diese SDDL-Standardeinstellung gewährt Mitgliedern der Domänengruppe "Domänencomputer" sowie der lokalen Netzwerkdienstgruppe (für die lokale Weiterleitung) die Möglichkeit, Ereignisse für dieses Abonnement auszuheben.

/cun: BENUTZERNAME

Ein Wert, der die für Ereignisquellen verwendeten freigegebenen Benutzeranmeldeinformationen festlegt, die nicht über eigene Benutzeranmeldeinformationen verfügen. Dieser Wert gilt nur für vom Sammler initiierte Abonnements.

Hinweis

Wenn dieser Parameter angegeben ist, werden Benutzername und Kennworteinstellungen für einzelne Ereignisquellen aus der Konfigurationsdatei ignoriert. Wenn Sie unterschiedliche Anmeldeinformationen für eine bestimmte Ereignisquelle verwenden möchten, können Sie diesen Wert überschreiben, indem Sie die Parameter "/un" und "/up" für eine bestimmte Ereignisquelle in der Befehlszeile eines anderen Set-Subscription-Befehls angeben.

/cup: KENNWORT

Ein Wert, der das Benutzerkennwort für die freigegebenen Benutzeranmeldeinformationen festlegt. Wenn PASSWORD auf "*" (Sternchen) festgelegt ist, wird das Kennwort aus der Konsole gelesen. Diese Option ist nur gültig, wenn der Parameter "/cun" angegeben wird.

Löschen eines Abonnements

Die folgende Syntax wird verwendet, um ein Ereignisabonnement zu löschen.

wecutil { ds | delete-subscription } SUBSCRIPTION_ID

Löschparameter

SUBSCRIPTION_ID

Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird. Das in diesem Parameter identifizierte Abonnement wird gelöscht.

Wiederholen eines Abonnements

Die folgende Syntax wird verwendet, um ein inaktives Abonnement erneut zu versuchen, indem versucht wird, alle oder angegebenen Ereignisquellen zu reaktivieren, indem eine Verbindung zu jeder Ereignisquelle hergestellt und eine Remoteabonnementanforderung an die Ereignisquelle gesendet wird. Deaktivierte Ereignisquellen werden nicht wiederholt.

wecutil { rs | retry-subscription } SUBSCRIPTION_ID 
[EVENT_SOURCE [EVENT_SOURCE] ...]

Wiederholungsparameter

SUBSCRIPTION_ID

Eine Zeichenfolge, die ein Abonnement eindeutig identifiziert. Dieser Bezeichner wird im SubscriptionId-Element in der XML-Konfigurationsdatei angegeben, die zum Erstellen des Abonnements verwendet wird. Das in diesem Parameter identifizierte Abonnement wird wiederholt.

EVENT_SOURCE

Ein Wert, der einen Computer identifiziert, der eine Ereignisquelle für ein Ereignisabonnement ist. Dieser Wert kann der vollqualifizierte Domänenname für den Computer, den NetBIOS-Namen oder die IP-Adresse sein.

Konfigurieren des Windows-Ereignissammlerdiensts

Die folgende Syntax wird verwendet, um den Windows Event Collector-Dienst zu konfigurieren, um sicherzustellen, dass Ereignisabonnements über Computerneustarts erstellt und dauerhaft werden können. Dies umfasst das folgende Verfahren:

So konfigurieren Sie den Windows-Ereignissammlerdienst

  1. Aktivieren Sie den ForwardedEvents-Kanal, wenn er deaktiviert ist.
  2. Verzögern Sie den Start des Windows-Ereignissammlerdiensts.
  3. Starten Sie den Windows-Ereignissammlerdienst, wenn er nicht ausgeführt wird.
wecutil { qc | quick-config } /q:VALUE

Konfigurieren von Ereignissammlerparametern

/q: WERT

Ein Wert, der bestimmt, ob der Schnellkonfigurationsbefehl zur Bestätigung aufgefordert wird. WERT kann wahr oder falsch sein. Wenn WERT wahr ist, wird der Befehl zur Bestätigung aufgefordert. Der Standardwert ist "false".

Anforderungen

Anforderung Wert
Minimal unterstützter Client
Windows Vista
Unterstützter Mindestserver
Windows Server 2008