esa:EVENT_SOURCE (EventSourceAddress) 이벤트 원본의 주소를 지정합니다. EVENT_SOURCE는 정규화된 도메인 이름, NetBIOS 이름 또는 IP 주소를 사용하여 이벤트의 원본으로 사용되는 ...

esa:EVENT_SOURCE   (EventSourceAddress)
이벤트 원본의 주소를 지정합니다. EVENT_SOURCE는 정규화된 도메인 이름, NetBIOS 이름 또는
IP 주소를 사용하여 이벤트의 원본으로 사용되는 컴퓨터를 식별하는 문자열입니다.
이 옵션은 /ese(EventSourceEnabled), /aes(AddEventSource),
/res(RemoveEventSource) 또는 /un(UserName) 및 /up(UserPassword)
옵션과 함께 사용해야 합니다.

/ese[:VALUE]  (EventSourceEnabled)
이벤트 원본을 사용하거나 사용하지 않습니다. VALUE는 true 또는 false입니다.
이 옵션은 /esa(EventSourceAddress) 옵션이 지정된 경우에만 허용됩니다. 이 옵션의 기본값은
true입니다.

수집기 시작 구독 관련 옵션:

/aes  (AddEventSource)
/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본이 구독의 일부가 아닌 경우
이 이벤트 원본을 추가합니다. /esa(EventSourceAddress) 옵션에서
지정한 주소가 이미 구독의 일부이면 오류가 발생합니다. 이 옵션은 /esa(EventSourceAddress)
옵션이 지정된 경우에만 허용됩니다.

/res  (RemoveEventSource)
/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본이 이미 구독의 일부인 경우
이 원본을 제거합니다. esa(EventSourceAddress)에서 지정한 주소가 구독의 일부가 아니면 
오류가 발생합니다. 이 옵션은 /esa(EventSourceAddress) 옵션이 지정된 경우에만
허용됩니다.

/un:USERNAME   (UserName)
/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본과 함께 사용할
사용자 자격 증명을 지정합니다. 이 옵션은 /esa(EventSourceAddress) 옵션이 지정된 경우에만
허용됩니다.

/up:PASSWORD   (UserPassword)
/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본에 대한 사용자 자격 증명의
사용자 암호를 설정합니다. 이 옵션은 /un (UserName) 옵션이 지정된 경우에만
허용됩니다.

/tp:TRANSPORTPORT   (TransportPort)
원격 이벤트 원본에 연결할 때 전송에서 사용하는 포트 번호입니다.
지정하지 않으면 주어진 전송 이름에 사용하는 표준 포트(http의 경우 80, https의 경우 443)를
기본값으로 사용합니다.

/hn:NAME   (HostName)
로컬 컴퓨터의 FQDNS 이름을 지정하는 문자열입니다. 이 이름은
원격 이벤트 원본에서 이벤트를 밀어넣는 데 사용되며 밀어넣기 구독에만 사용되어야 합니다.
여러 FQDNS 이름을 가질 수 있는 멀티홈 서버를 포함하는 시나리오에서 사용됩니다.

/ct:TYPE   (CredentialsType)
원격 원본 액세스에 사용되는 자격 증명 유형을 지정하는 문자열입니다.
TYPE은 다음 값 중 하나입니다: "default", "negotiate", "digest", "basic" 또는
"localmachine". 기본값은 "default"입니다.

/cun:USERNAME   (CommonUserName)
고유의 사용자 자격 증명이 없는 이벤트 원본에 사용되는 공유 사용자 자격 증명을
설정합니다.
참고: 이 옵션이 /c(Config) 옵션과 함께 지정되면, 구성 파일의 개별적 이벤트 원본에 대한
UserName/UserPassword 설정은 무시됩니다. 특정 이벤트 원본에 대해
다른 자격 증명을 사용하려면 다른 ss(set-subscription) 명령의 명령줄에서
특정 이벤트 원본에 대한 /un(UserName) 및 /up(UserPassword)을 지정하여
이 값을 무시할 수 있습니다.

/cup:PASSWORD   (CommonUserPassword)
공유 사용자 자격 증명에 대한 사용자 암호를 설정합니다.PASSWORD가 *(별표)로 설정되어 있으면
암호를 콘솔에서 읽습니다. 이 옵션은 /cun(CommonUserName) 옵션이 지정되는 경우에만
유효합니다.





원본 시작 구독 관련 옵션:

/ica:THUMBPRINTS   (AllowedIssuerCA)
쉼표로 구분되는 목록에 발급자 인증서 지문 목록을 설정합니다.

/as:SUBJECTS   (AllowedSubjects)
구독을 시작할 수 있도록 허용된 도메인이 아닌 컴퓨터의 DNS 이름을 지정하는 쉼표로 구분된
문자열 목록입니다. 와일드카드를 사용하여 이름을 지정할 수 있습니다(예:"*.mydomain.com").
기본적으로 이 목록은 비어 있습니다.

/ds:SUBJECTS   (DeniedSubjects)
구독을 시작할 수 있도록 허용되지 않은 도메인이 아닌 컴퓨터의 DNS 이름을 지정하는 쉼표로
구분된 문자열 목록입니다. 와일드카드를 사용하여 이름을 지정할 수 있습니다
(예:"*.mydomain.com"). 기본적으로 이 목록은 비어 있습니다.

/adc:SDDL   (AllowedSourceDomainComputers)
구독을 시작할 수 있도록 허용되거나 허용되지 않은 도메인 컴퓨터를 지정하는 SDDL 형식의
문자열입니다. 기본적으로 모든 도메인 컴퓨터를 허용합니다.





예:

새 XML 파일 WsSelRg2.xml에서 sub1 구독 구성을 업데이트합니다.
wecutil ss sub1 /c:%Windir%\system32\WsSelRg2.xml

여러 매개 변수를 사용하여 sub2 구독 구성을 업데이트합니다.
wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:Normal

원본 시작 구독에 대해 허용 및 거부되는 주체 목록을 업데이트합니다.
wecutil ss sub3 /as:"*.private.mydomain.com" /ds:"*.public.mydomain.net,*.mydomain.tv"