Agente di raccolta eventi di Windows

È possibile sottoscrivere per ricevere e archiviare eventi in un computer locale (agente di raccolta eventi) inoltrati da un computer remoto (origine evento). Le funzioni agente di raccolta eventi di Windows supportano la sottoscrizione agli eventi usando il protocollo WS-Management. Per altre informazioni su WS-Management, vedere Informazioni su Gestione remota Windows.

Architettura dell'inoltro degli eventi e raccolta eventi

La raccolta di eventi consente agli amministratori di ottenere eventi dai computer remoti e archiviarli in un registro eventi locale nel computer dell'agente di raccolta. Il percorso del log di destinazione per gli eventi è una proprietà della sottoscrizione. Tutti i dati nell'evento inoltrato vengono salvati nel registro eventi del computer dell'agente di raccolta (nessuna delle informazioni viene persa). All'evento vengono aggiunte anche informazioni aggiuntive relative all'inoltro dell'evento. Per altre informazioni su come consentire a un computer di ricevere eventi raccolti o inoltrare eventi, vedere Configurare i computer per inoltrare e raccogliere eventi.

Sottoscrizioni

L'elenco seguente descrive i tipi di sottoscrizioni di eventi:

• Sottoscrizioni avviate dall'origine: consente di definire una sottoscrizione di eventi in un computer dell'agente di raccolta eventi senza definire i computer dell'origine eventi. È quindi possibile configurare più computer di origine eventi remoti (usando un'impostazione di Criteri di gruppo) per inoltrare gli eventi al computer dell'agente di raccolta eventi. Per altre informazioni, vedere Configurazione di una sottoscrizione avviata dall'origine. Questo tipo di sottoscrizione è utile quando non si conosce o non si desidera specificare tutte le origini eventi computer che invieranno eventi.
• Sottoscrizioni avviate dall'agente di raccolta: consente di creare una sottoscrizione di eventi se si conoscono tutti i computer di origine eventi che inoltrano gli eventi. È possibile specificare tutte le origini eventi al momento della creazione della sottoscrizione. Per altre informazioni, vedere Creazione di una sottoscrizione avviata dall'agente di raccolta.

Funzioni dell'agente di raccolta eventi di Windows

Per altre informazioni ed esempi di codice che usano le funzioni dell'agente di raccolta eventi, vedere Using Windows Event Collector.

Per altre informazioni sulle funzioni usate per raccogliere e inoltrare eventi, vedere funzioni dell'agente di raccolta eventi di Windows.