リモート サブスクリプションを作成します 使用法: wecutil { cs | create-subscription } 構成ファイル /オプション:値 /オプション:値 . 構成ファイル サブスクリプション構成が入った XML ファイルへのパスを指定する文字列 ...

リモート サブスクリプションを作成します。

使用法:

wecutil { cs | create-subscription } 構成ファイル [/オプション:値 [/オプション:値] ...]

構成ファイル
サブスクリプション構成が入った XML ファイルへのパスを指定する文字列。
パスには絶対パスも現在のディレクトリへの相対パスも使用できます。



オプション:

オプション名には短いバージョン (/cun など) または長いバージョン (/CommonUserName など) を
使用できます。オプションとその値は大文字小文字が区別されません。

/cun:ユーザー名  (CommonUserName)
独自のユーザー資格情報がないイベント ソースに使用する共有ユーザー資格情報を
設定します。このオプションは、コレクターによって開始されたサブスクリプションにのみ適用されます。
注意: このオプションを指定すると、構成ファイルの個々のイベント ソースの
UserName/UserPassword 設定は無視されます。特定のイベント ソースに異なる
資格情報を使用する場合、イベント ソースに ss (set-subscription) コマンドを使用して
設定してください。

/cup:パスワード (CommonUserPassword)
共有ユーザー資格情報のユーザー パスワードを設定します。パスワードを * (アスタリスク) 
に設定した場合、パスワードはコンソールから読み取られます。このオプションは
/cun (CommonUserName) オプションを指定した場合にのみ有効です。




例:

リモート コンピューター mySource.myDomain.com のアプリケーション イベント ログから 
ForwardedEvents ログにイベントを転送する、コレクターによって開始されたサブスクリプションを作成します。

wecutil cs ci_subscription.xml

ci_subscription.xml の内容:


    SampleCISubscription
    CollectorInitiated
    Collector Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            20
            60000
        
        
            thisMachine.myDomain.com
            
        
    

    2010-01-01T00:00:00.000Z

    
        
                
                    *
                
            
        ]]>
    
    false
    http
    RenderedText
    
    ForwardedEvents
    Default

    
        
            
mySource.myDomain.com
            myUserName
        
    






例:

リモート コンピューター mySource.myDomain.com のアプリケーション イベント ログから
ForwardedEvents ログにイベントを転送する、ソースによって開始されたサブスクリプションを作成します。

wecutil cs si_subscription.xml

si_subscription.xml の内容:


    SampleSISubscription
    SourceInitiated
    Source Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            1
            1000
        
        
            
        
    

    2018-01-01T00:00:00.000Z

    
        
                
                    Event[System/EventID='999']
                
            
        ]]>
    

    true
    http
    RenderedText
    
    ForwardedEvents
    
    O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)


ソースによって開始されるサブスクリプションを作成するとき、
AllowedSourceDomainComputers、AllowedSourceNonDomainComputers/AllowedIssuerCAList、
AllowedSubjectList、および DeniedSubjectList のすべてが空である場合、
AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS) には
既定値が使用されます。
この SDDL の既定値により、Domain Computers ドメイン グループのメンバーとローカルの 
Network Service グループ (ローカルのフォワーダー用) には、このサブスクリプションのイベントを
発行することが許可されます。