원격 구독을 만듭니다. 사용법: wecutil { cs | create-subscription } CONFIGURATION_FILE /OPTION:VALUE /OPTION:VALUE . CONFIGURATION_FILE ...

원격 구독을 만듭니다.

사용법:

wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]

CONFIGURATION_FILE
구독 구성을 포함하는 XML 파일 경로를 지정하는 문자열입니다.
경로는 절대 경로 또는 현재 디렉터리에 대한 상대 경로입니다.



옵션:

옵션 이름은 짧은(예: /cun) 또는 긴(예: /CommonUserName) 버전을 사용할 수
있습니다. 옵션 및 그 값은 대/소문자를 구분하지 않습니다.

/cun:USERNAME  (CommonUserName)
사용자 자격 증명이 없는 이벤트 원본에 사용할 공유 사용자 자격 증명을
설정합니다. 이 옵션은 수집기 시작 구독에만 적용됩니다.
참고: 이 옵션을 지정하면 구성 파일의 개별적 이벤트 원본에 대한
UserName/UserPassword 설정이 무시됩니다. 특정 이벤트 원본에 대해
다른 자격 증명을 사용하려면 ss (set-subscription) 명령을 사용하여 이벤트
원본에 대해 해당 자격 증명을 설정하십시오.

/cup:PASSWORD  (CommonUserPassword)
공유 사용자 자격 증명에 대한 사용자 암호를 설정합니다. PASSWORD가 별표(*)로
지정되면 암호를 콘솔에서 읽습니다. 이 옵션은 /cun(CommonUserName) 옵션이
지정된 경우에만 유효합니다.




예:

원격 컴퓨터 mySource.myDomain.com의 응용 프로그램 이벤트 로그에서
ForwardedEvents 로그로 이벤트를 전달하는 수집기 시작 구독을 만듭니다.

wecutil cs ci_subscription.xml

Content of ci_subscription.xml:


    SampleCISubscription
    CollectorInitiated
    Collector Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            20
            60000
        
        
            thisMachine.myDomain.com
            
        
    

    2010-01-01T00:00:00.000Z

    
        
                
                    *
                
            
        ]]>
    
    false
    http
    RenderedText
    
    ForwardedEvents
    Default

    
        
            
mySource.myDomain.com
            myUserName
        
    






예:

원격 컴퓨터 mySource.myDomain.com의 응용 프로그램 이벤트 로그에서
ForwardedEvents 로그로 이벤트를 전달하는 원본 시작 구독을 만듭니다.

wecutil cs si_subscription.xml

Content of si_subscription.xml:


    SampleSISubscription
    SourceInitiated
    Source Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            1
            1000
        
        
            
        
    

    2018-01-01T00:00:00.000Z

    
        
                
                    Event[System/EventID='999']
                
            
        ]]>
    

    true
    http
    RenderedText
    
    ForwardedEvents
    
    O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)


원본 시작 구독을 만들 때 AllowedSourceDomainComputers,
AllowedSourceNonDomainComputers/AllowedIssuerCAList, AllowedSubjectList 및
DeniedSubjectList가 모두 비어 있으면 AllowedSourceDomainComputers에 대해
다음과 같은 기본값이 제공됩니다. - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). 
이 SDDL 기본값은 Domain Computers 도메인 그룹 구성원을 비롯하여
로컬 Network Service 그룹 구성원(로컬 전달자의 경우)에게 이 구독에 대한 
이벤트를 발생시키는 기능을 부여합니다.