リモート サブスクリプションを作成します 使用法: wecutil { cs | create-subscription } 構成ファイル /オプション:値 /オプション:値 . 構成ファイル サブスクリプション構成が入った XML ファイルへのパスを指定する文字列 ...

リモート サブスクリプションを作成します。  使用法:  wecutil { cs | create-subscription } 構成ファイル [/オプション:値 [/オプション:値] ...]  構成ファイル サブスクリプション構成が入った XML ファイルへのパスを指定する文字列。 パスには絶対パスも現在のディレクトリへの相対パスも使用できます。    オプション:  オプション名には短いバージョン (/cun など) または長いバージョン (/CommonUserName など) を 使用できます。オプションとその値は大文字小文字が区別されません。  /cun:ユーザー名  (CommonUserName) 独自のユーザー資格情報がないイベント ソースに使用する共有ユーザー資格情報を 設定します。このオプションは、コレクタによって開始されたサブスクリプションにのみ適用されます。 注意: このオプションを指定すると、構成ファイルの個々のイベント ソースの UserName/UserPassword 設定は無視されます。特定のイベント ソースに異なる 資格情報を使用する場合、イベント ソースに ss (set-subscription) コマンドを使用して 設定してください。  /cup:パスワード (CommonUserPassword) 共有ユーザー資格情報のユーザー パスワードを設定します。パスワードを * (アスタリスク)  に設定した場合、パスワードはコンソールから読み取られます。このオプションは /cun (CommonUserName) オプションを指定した場合にのみ有効です。     例:  リモート コンピュータ mySource.myDomain.com のアプリケーション イベント ログから  ForwardedEvents ログにイベントを転送する、コレクタによって開始されたサブスクリプションを作成します。  wecutil cs ci_subscription.xml  ci_subscription.xml の内容:       SampleCISubscription     CollectorInitiated     Collector Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            20             60000                               thisMachine.myDomain.com                                 2010-01-01T00:00:00.000Z                                                     *                                       ]]>          false     http     RenderedText          ForwardedEvents     Default                            
mySource.myDomain.com
             myUserName                     例:  リモート コンピュータ mySource.myDomain.com のアプリケーション イベント ログから ForwardedEvents ログにイベントを転送する、ソースによって開始されたサブスクリプションを作成します。  wecutil cs si_subscription.xml  si_subscription.xml の内容:       SampleSISubscription     SourceInitiated     Source Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            1             1000                                                   2018-01-01T00:00:00.000Z                                                     Event[System/EventID='999']                                       ]]>           true     http     RenderedText          ForwardedEvents          O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)   ソースによって開始されるサブスクリプションを作成するとき、 AllowedSourceDomainComputers、AllowedSourceNonDomainComputers/AllowedIssuerCAList、 AllowedSubjectList、および DeniedSubjectList のすべてが空である場合、 AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS) には 既定値が使用されます。 この SDDL の既定値により、Domain Computers ドメイン グループのメンバとローカルの  Network Service グループ (ローカルのフォワーダ用) には、このサブスクリプションのイベントを 発行することが許可されます。