Verwenden der Windows-Ereignissammlung

In diesem Abschnitt werden die Themen aufgeführt, in denen die Aufgaben erläutert werden, die mit dem Windows Event Collector SDK ausgeführt werden können. Codebeispiele und Erklärungen für alle Aufgaben sind in jedem der folgenden Themen enthalten.

In diesem Abschnitt

• Erstellen eines vom Collector initiierten Abonnements

  Stellt Informationen und ein C++-Codebeispiel zum Erstellen eines vom Collector initiierten Abonnements bereit. Mit einem vom Collector initiierten Abonnement können Sie Ereignisse auf einem lokalen Computer (dem Ereignissammler) empfangen, die von einem Remotecomputer (einer Ereignisquelle) weitergeleitet werden.

• Einrichten eines von der Quelle initiierten Abonnements

  Stellt Informationen und ein C++-Codebeispiel zum Erstellen eines von der Quelle initiierten Abonnements bereit. Mit einem von der Quelle initiierten Abonnement können Sie Ereignisse auf einem lokalen Computer (dem Ereignissammler) empfangen, die von einem Remotecomputer (einer Ereignisquelle) weitergeleitet werden, ohne die Ereignisquellen im Abonnement anzugeben.

• Hinzufügen einer Ereignisquelle zu einem vom Collector initiierten Abonnement

  Stellt Informationen und ein C++-Codebeispiel zum Hinzufügen einer Ereignisquelle (lokaler Computer oder Remotecomputer) zu einem vom Sammler initiierten Abonnement bereit. Ein vom Collector initiiertes Abonnement kann erst dann mit dem Sammeln von Ereignissen beginnen, wenn dem Abonnement eine Ereignisquelle hinzugefügt wird.

• Erstellen von Hardwareereignisabonnements

  Enthält Informationen zum Erstellen eines Ereignisabonnements, um Hardwareereignisse von einem Computer zu empfangen, auf dem ein Baseboard Management Controller (BMC) installiert ist.

• Löschen eines Ereignissammlerabonnements

  Stellt Informationen und ein C++-Codebeispiel zum Löschen eines Ereignissammlerabonnements von einem lokalen Computer bereit.

• Anzeigen der Eigenschaften eines Ereignissammlerabonnements

  Stellt Informationen und ein C++-Codebeispiel zum Anzeigen der Eigenschaftswerte eines Ereignissammlerabonnements bereit. Eigenschaftswerte können nützliche Informationen bereitstellen, z. B. die Adressen von Ereignisquellen, die status des Abonnements und Ereignisquellen sowie Informationen zur Übermittlung von Ereignissen.

• Anzeigen des Status eines Ereignissammlerabonnements

  Stellt Informationen und ein C++-Codebeispiel zum Anzeigen der Laufzeit status von Ereignisquellen bereit, die einem Ereignissammlerabonnement zugeordnet sind. Dadurch können Sie Fehlermeldungen anzeigen, die beim Lösen von Problemen helfen können, die verhindern, dass eine Ereignisquelle Ereignisse weiterleitt.

• Auflisten von Ereignissammlerabonnements

  Stellt Informationen und ein C++-Codebeispiel zum Auflisten der Abonnements bereit, die auf einem lokalen Computer vorhanden sind. Sie können die Mit diesem Beispiel abgerufenen Abonnementnamen verwenden, um ein Abonnement zu löschen, einem Abonnement eine Ereignisquelle hinzuzufügen, die Eigenschaften eines Abonnements abzurufen oder die status eines Abonnements anzuzeigen.

• Entfernen einer Ereignisquelle aus einem vom Collector initiierten Abonnement

  Stellt Informationen und ein C++-Codebeispiel zum Entfernen einer Ereignisquelle aus einem vom Collector initiierten Abonnement bereit. Sie können eine Ereignisquelle aus einem vom Collector initiierten Abonnement entfernen, ohne das Abonnement zu deaktivieren.

• Wiederholen eines Ereignissammlerabonnements

  Stellt Informationen und ein C++-Codebeispiel zum Wiederholen eines Ereignissammlerabonnements bereit, wenn mindestens eine Ereignisquelle fehlgeschlagen ist. Sie können eine einzelne Ereignisquelle wiederholen oder das gesamte Abonnement wiederholen.