Crear una suscripción remota. Uso: wecutil { cs | create-subscription } ARCHIVO_DE_CONFIGURACIÓN /OPCIÓN:VALOR /OPCIÓN:VALOR ...

Crear una suscripción remota.  Uso:  wecutil { cs | create-subscription } ARCHIVO_DE_CONFIGURACIÓN [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]  ARCHIVO_DE_CONFIGURACIÓN Cadena que especifica la ruta de acceso al archivo XML que contiene la configuración de la suscripción. La ruta de acceso puede ser absoluta o relativa con respecto al directorio actual.    Opciones:  Puede usar la versión corta (por ejemplo, /cun) o larga (por ejemplo,  /CommonUserName)de los nombres de las opciones. Las opciones y sus valores no distinguen mayúsculas de minúsculas.  /cun:NOMBRE_DE_USUARIO  (CommonUserName) Establece la credencial de usuario compartida que se usa cuando un origen de eventos no tiene sus propias credenciales de usuario. Esta opción sólo se aplica a las suscripciones iniciadas por el recopilador. Nota: si se especifica esta opción, se omitirá la configuración de UserName/UserPassword de los orígenes de eventos individuales del archivo de configuración. Si desea usar una credencial distinta para un origen de eventos concreto, use el comando ss (set-subscription) para establecerla para el origen de eventos.  /cup:CONTRASEÑA  (CommonUserPassword) Establece la contraseña de usuario para la credencial de usuario compartida. Cuando CONTRASEÑA se establece en * (asterisco), la contraseña se lee desde la  consola. Esta opción sólo es válida si se especifica la opción /cun (CommonUserName).     Ejemplo:  Crear una suscripción iniciada por el recopilador para reenviar eventos del  registro de eventos de aplicación de un equipo remoto miOrigen.miDominio.com al registro ForwardedEvents.  wecutil cs ci_subscription.xml  Contenido de ci_subscription.xml:       suscripciónDeEjemploIniciadaPorRecopilador     CollectorInitiated     Ejemplo de suscripción iniciada por recopilador     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            20             60000                               esteEquipo.miDominio.com                                 2010-01-01T00:00:00.000Z                                                     *                                       ]]>          false     http     RenderedText          ForwardedEvents     Default                            
miOrigen.miDominio.com
             miNombreDeUsuario                     Ejemplo:  Crear una suscripción iniciada por el origen para reenviar eventos del  registro de eventos de aplicación de un equipo remoto miOrigen.miDominio.com al registro ForwardedEvents. .  wecutil cs si_subscription.xml  Contenido de si_subscription.xml:       suscripciónDeEjemploIniciadaPorOrigen     SourceInitiated     Ejemplo de suscripción iniciada por origen     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            1             1000                                                   2018-01-01T00:00:00.000Z                                                     Event[System/EventID='999']                                       ]]>           true     http     RenderedText          ForwardedEvents          O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)   Tenga en cuenta que, al crear una suscripción iniciada por el origen, si  AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList, AllowedSubjectList y DeniedSubjectList están todos vacíos, se proporcionará un  valor predeterminado para AllowedSourceDomainComputers, O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS).  Este valor predeterminado de SDDL garantiza a los miembros del grupo de dominio  Equipos del dominio, así como del grupo local Servicio de red (para el  reenviador local), la posibilidad de desencadenar eventos para esta suscripción.