Share via


Raccolta eventi Windows

È possibile sottoscrivere gli eventi di ricezione e archiviazione in un computer locale (agente di raccolta eventi) inoltrati da un computer remoto (origine evento). Le funzioni agente di raccolta eventi di Windows supportano la sottoscrizione agli eventi usando il protocollo di WS-Management. Per altre informazioni su WS-Management, vedere Informazioni sulla gestione remota di Windows.

Architettura dell'inoltro eventi e raccolta eventi

La raccolta eventi consente agli amministratori di ottenere eventi da computer remoti e archiviarli in un registro eventi locale nel computer dell'agente di raccolta. Il percorso del log di destinazione per gli eventi è una proprietà della sottoscrizione. Tutti i dati nell'evento inoltrato vengono salvati nel registro eventi del computer dell'agente di raccolta (nessuna delle informazioni viene persa). Altre informazioni correlate all'inoltro eventi vengono aggiunte anche all'evento. Per altre informazioni su come abilitare un computer a ricevere eventi raccolti o inoltrare eventi, vedere Configurare computer per inoltrare e raccogliere eventi.

Sottoscrizioni

L'elenco seguente descrive i tipi di sottoscrizioni di eventi:

  • Sottoscrizioni avviate dall'origine: consente di definire una sottoscrizione evento in un computer dell'agente di raccolta eventi senza definire i computer di origine eventi. È quindi possibile configurare più computer di origine eventi remoti (usando un'impostazione di criteri di gruppo) per inoltrare gli eventi al computer dell'agente di raccolta eventi. Per altre informazioni, vedere Configurazione di una sottoscrizione avviata dall'origine. Questo tipo di sottoscrizione è utile quando non si conosce o non si vuole specificare tutte le origini eventi computer che inoltrano eventi.
  • Sottoscrizioni avviate dall'agente di raccolta: consente di creare una sottoscrizione di eventi se si conoscono tutti i computer di origine eventi che inoltrano eventi. Specificare tutte le origini eventi al momento della creazione della sottoscrizione. Per altre informazioni, vedere Creazione di una sottoscrizione avviata dall'agente di raccolta.

Funzioni dell'agente di raccolta eventi Windows

Per altre informazioni ed esempi di codice che usano le funzioni dell'agente di raccolta eventi, vedere Uso di Agente di raccolta eventi di Windows.

Per altre informazioni sulle funzioni usate per raccogliere e inoltrare gli eventi, vedere Funzioni dell'agente di raccolta eventi di Windows.