Создание удаленной подписки. Использование: wecutil { cs | create-subscription } ФАЙЛ_КОНФИГУРАЦИИ /ПАРАМЕТР:ЗНАЧЕНИЕ /ПАРАМЕТР:ЗНАЧЕНИЕ ...

Создание удаленной подписки.

Использование:

wecutil { cs | create-subscription } ФАЙЛ_КОНФИГУРАЦИИ [/ПАРАМЕТР:ЗНАЧЕНИЕ [/ПАРАМЕТР:ЗНАЧЕНИЕ] ...]

ФАЙЛ_КОНФИГУРАЦИИ
Строка, указывающая путь к XML-файлу, содержащему конфигурацию подписки.
Путь может быть абсолютным или относительным от текущей папки.



Параметры:

В именах параметров допускается как краткая (например, /cun), так и полная (например, 
/CommonUserName) форма. Имена и значения параметров не зависят от регистра.

/cun:USERNAME  (CommonUserName)
Задает общие учетные данные пользователя, используемые для источников событий, 
у которых нет собственных учетных данных пользователя.  Этот параметр применяется только для подписок, инициируемых сборщиком.
Примечание. Если задан этот параметр, параметры UserName и UserPassword для отдельных источников
событий из файла конфигурации игнорируются. Если требуется использовать другие учетные
данные для конкретного источника событий, они задаются командой 
ss (set-subscription).

/cup:ПАРОЛЬ  (CommonUserPassword)
Задает пароль пользователя для общих учетных данных пользователя. Когда ПАРОЛЬ задается 
как * (звездочка), пароль считывается с консоли. Этот параметр действителен 
только при заданном параметре /cun (CommonUserName).




Пример:

Создание инициируемой сборщиком подписки для пересылки событий из журнала событий приложения
удаленного компьютера в журнал ForwardedEvents.

wecutil cs ci_subscription.xml

Содержимое ci_subscription.xml:


    SampleCISubscription
    CollectorInitiated
    Collector Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            20
            60000
        
        
            thisMachine.myDomain.com
            
        
    

    2010-01-01T00:00:00.000Z

    
        
                
                    *
                
            
        ]]>
    
    false
    http
    RenderedText
    
    ForwardedEvents
    Default

    
        
            
mySource.myDomain.com
            myUserName
        
    






Пример:

Создание инициируемой источником подписки для пересылки событий из журнала событий приложения
удаленного компьютера в журнал ForwardedEvents.

wecutil cs si_subscription.xml

Content of si_subscription.xml:


    SampleSISubscription
    SourceInitiated
    Source Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            1
            1000
        
        
            
        
    

    2018-01-01T00:00:00.000Z

    
        
                
                    Event[System/EventID='999']
                
            
        ]]>
    

    true
    http
    RenderedText
    
    ForwardedEvents
    
    O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)


Note, that when creating a source initiated subscription, if 
AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,
AllowedSubjectList, and DeniedSubjectList are all empty, then a default will
be provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). 
Эти настройки SDDL по умолчанию предоставляют членам группы компьютеров домена,
а также членам группы локальной сетевой службы (для локального сервера пересылки)
возможность подбирать события для подписки.