Cria uma assinatura remota. Uso: wecutil { cs | create-subscription } CONFIGURATION_FILE /OPTION:VALUE /OPTION:VALUE . CONFIGURATION_FILE ...

Cria uma assinatura remota.

Uso:

wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]

CONFIGURATION_FILE
Cadeia que especifica o caminho para o arquivo XML que contém a configuração da assinatura.
O caminho pode ser absoluto ou relativo ao diretório atual.



Opções:

Você pode usar a versão curta (por exemplo, /cun) ou longa (por exemplo, /CommonUserName) dos
nomes de opção. As opções e seus valores não diferenciam maiúsculas de minúsculas.

/cun:USERNAME  (CommonUserName)
Define a credencial de usuário compartilhada a ser usada para origens de evento que não têm credenciais de
usuário próprias. Esta opção se aplica somente a assinaturas iniciadas pelo coletor.
Observação: se esta opção for especificada, as configurações UserName/UserPassword de origens de eventos
individuais do arquivo de configuração serão ignoradas. Para usar outra credencial
para uma origem de evento específica, use o comando ss (set-subscription) para defini-la para a origem do
evento.

/cup:PASSWORD  (CommonUserPassword)
Define a senha do usuário para a credencial de usuário compartilhada. Quando PASSWORD é definido como *
(asterisco), a senha é lida do console. Esta opção só é válida quando a opção
/cun (CommonUserName) é especificada.




Exemplo:

Crie uma assinatura iniciada pelo coletor para encaminhar eventos do log de eventos do aplicativo de
um computador remoto mySource.myDomain.com para o log ForwardedEvents.

wecutil cs ci_subscription.xml

Conteúdo de ci_subscription.xml:


    SampleCISubscription
    CollectorInitiated
    Exemplo de Assinatura Iniciada pelo Coletor
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            20
            60000
        
        
            thisMachine.myDomain.com
            
        
    

    2010-01-01T00:00:00.000Z

    
        
                
                    *
                
            
        ]]>
    
    false
    http
    RenderedText
    
    ForwardedEvents
    Padrão

    
        
            
mySource.myDomain.com
            myUserName
        
    






Exemplo:

Crie uma assinatura iniciada pela origem para encaminhar eventos do log de eventos do aplicativo de
um computador remoto mySource.myDomain.com para o log ForwardedEvents.

wecutil cs si_subscription.xml

Conteúdo de si_subscription.xml:


    SampleSISubscription
    SourceInitiated
    Exemplo de Assinatura Iniciada pela Origem
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            1
            1000
        
        
            
        
    

    2018-01-01T00:00:00.000Z

    
        
                
                    Event[System/EventID='999']
                
            
        ]]>
    

    true
    http
    RenderedText
    
    ForwardedEvents
    
    O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)


Observe que, ao criar uma assinatura iniciada pela origem, se 
AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,
AllowedSubjectList e DeniedSubjectList estiverem vazios, um padrão será
fornecido para AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). 
Esse padrão de SDDL concede aos membros do grupo de domínio Computadores do Domínio, bem como
ao grupo Serviço de Rede local (para o encaminhador local), a capacidade de 
publicar eventos para esta assinatura.