Создание удаленной подписки. Использование: wecutil { cs | create-subscription } ФАЙЛ_КОНФИГУРАЦИИ /ПАРАМЕТР:ЗНАЧЕНИЕ /ПАРАМЕТР:ЗНАЧЕНИЕ ...

Создание удаленной подписки.  Использование:  wecutil { cs | create-subscription } ФАЙЛ_КОНФИГУРАЦИИ [/ПАРАМЕТР:ЗНАЧЕНИЕ [/ПАРАМЕТР:ЗНАЧЕНИЕ] ...]  ФАЙЛ_КОНФИГУРАЦИИ Строка, указывающая путь к XML-файлу, содержащему конфигурацию подписки. Путь может быть абсолютным или относительным от текущей папки.    Параметры:  В именах параметров допускается как краткая (например, /cun), так и полная (например,  /CommonUserName) форма. Имена и значения параметров не зависят от регистра.  /cun:USERNAME  (CommonUserName) Задает общие учетные данные пользователя, используемые для источников событий,  у которых нет собственных учетных данных пользователя.  Этот параметр применяется только для подписок, инициируемых сборщиком. Примечание. Если задан этот параметр, параметры UserName и UserPassword для отдельных источников событий из файла конфигурации игнорируются. Если требуется использовать другие учетные данные для конкретного источника событий, они задаются командой  ss (set-subscription).  /cup:ПАРОЛЬ  (CommonUserPassword) Задает пароль пользователя для общих учетных данных пользователя. Когда ПАРОЛЬ задается  как * (звездочка), пароль считывается с консоли. Этот параметр действителен  только при заданном параметре /cun (CommonUserName).     Пример:  Создание инициируемой сборщиком подписки для пересылки событий из журнала событий приложения удаленного компьютера в журнал ForwardedEvents.  wecutil cs ci_subscription.xml  Содержимое ci_subscription.xml:       SampleCISubscription     CollectorInitiated     Collector Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            20             60000                               thisMachine.myDomain.com                                 2010-01-01T00:00:00.000Z                                                     *                                       ]]>          false     http     RenderedText          ForwardedEvents     Default                            
mySource.myDomain.com
             myUserName                     Пример:  Создание инициируемой источником подписки для пересылки событий из журнала событий приложения удаленного компьютера в журнал ForwardedEvents.  wecutil cs si_subscription.xml  Content of si_subscription.xml:       SampleSISubscription     SourceInitiated     Source Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            1             1000                                                   2018-01-01T00:00:00.000Z                                                     Event[System/EventID='999']                                       ]]>           true     http     RenderedText          ForwardedEvents          O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)   Note, that when creating a source initiated subscription, if  AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList, AllowedSubjectList, and DeniedSubjectList are all empty, then a default will be provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS).  Эти настройки SDDL по умолчанию предоставляют членам группы компьютеров домена, а также членам группы локальной сетевой службы (для локального сервера пересылки) возможность подбирать события для подписки.