| 0x1 | Memória insuficiente.%0 |
Out of memory.%0 |
| 0x2 | Falha ao abrir arquivo de saída: %1!s!.%0 |
Failed to open output file: %1!s!.%0 |
| 0x3 | Falha ao abrir arquivo de configuração: %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
| 0x4 | Arquivo de configuração inválido.%0 |
Invalid config file.%0 |
| 0x5 | Falha ao ler arquivo de configuração.%0 |
Failed to read from config file.%0 |
| 0x6 | Falha ao inicializar COM.%0 |
Failed to initialize COM.%0 |
| 0x7 | Falha ao ler identificação de assinatura no arquivo de configuração.%0 |
Failed to read subscription id from config file.%0 |
| 0x8 | Falha ao abrir assinatura.%0 |
Failed to open subscription.%0 |
| 0x9 | Falha ao salvar assinatura.%0 |
Failed to save subscription.%0 |
| 0xA | A assinatura foi salva com êxito, mas não pode ser ativada agora.Use o comando retry-subscription para repetir a assinatura. Se a assinatura estiver sendo executada,você também poderá usar o comando get-subscriptionruntimestatus para obter o status de erro estendido. |
The subscription is saved successfully, but it can't be activated at this time.Use retry-subscription command to retry the subscription. If subscription is running,you can also use get-subscriptionruntimestatus command to get extended error status. |
| 0xB | Falha ao excluir assinatura.%0 |
Failed to delete subscription.%0 |
| 0xC | Falha ao abrir enumeração da assinatura.%0 |
Failed to open subscription enumeration.%0 |
| 0xD | Falha ao enumerar assinatura.%0 |
Failed to enumerate subscriptions.%0 |
| 0xE | Falha ao obter propriedade %1!s!.%0 |
Failed to get %1!s! property.%0 |
| 0xF | Falha ao definir propriedade %1!s!.%0 |
Failed to set %1!s! property.%0 |
| 0x10 | Falha ao repetir fonte de evento: %1!s!.%0 |
Failed to retry event source: %1!s!.%0 |
| 0x11 | Falha ao repetir assinatura. %0 |
Failed to retry subscription. %0 |
| 0x12 | Não há suporte para o formato.%0 |
Format is not supported.%0 |
| 0x13 | Modo de entrega %d inválido.%0 |
Invalid delivery mode %d.%0 |
| 0x14 | Formato de conteúdo %d inválido.%0 |
Invalid content format %d.%0 |
| 0x15 | Valor inválido da propriedade '%1!s!' (%2!s!).%0 |
Invalid property value '%1!s!' (%2!s!).%0 |
| 0x16 | Não há suporte para o comando %1!s!.%0 |
Command %1!s! is not supported.%0 |
| 0x17 | Opção %1!s! inválida. O nome da opção não está especificado.%0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x18 | Opção %1!s! inválida. A opção foi especificada mais de uma vez.%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0x19 | Opção %1!s! inválida. A opção não é um inteiro.%0 |
Invalid option %1!s!. Option is not integer.%0 |
| 0x1A | Opção %1!s! inválida. O valor da opção não está especificado.%0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0x1B | Opção %1!s! inválida. A opção não é um Booleano.%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0x1C | Opção %1!s! inválida. Não há suporte para a opção.%0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0x1D | Foi especificado um número excessivo de argumentos.%0 |
Too many arguments are specified.%0 |
| 0x1E | Os argumentos necessários não foram especificados.%0 |
Required argument(s) is/are not specified.%0 |
| 0x1F | Erro interno.%0 |
Internal error.%0 |
| 0x20 | Falha ao ler senha.%0 |
Failed to read password.%0 |
| 0x21 | EventSourceAddress não especificado.%0 |
EventSourceAddress is not specified.%0 |
| 0x22 | Comando não especificado.%0 |
Command is not specified.%0 |
| 0x23 | Nenhuma origem de evento encontrada para esta assinatura.%0 |
No event source is found for this subscription.%0 |
| 0x24 | O nó raiz do arquivo de configuração não é Assinatura ou não está no namespace correto.%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x25 | Aviso: a oritem do evento %1!s! está desabilitada.%0 |
Warning: event source %1!s! is disabled.%0 |
| 0x26 | A assinatura %1!s! já existe.%0 |
Subscription %1!s! already exists.%0 |
| 0x27 | Não é possível adicionar a origem do evento %1!s! quando ela já existe.%0 |
Can not add event source %1!s! when it already exists.%0 |
| 0x28 | Utilitário Coletor de Eventos do WindowsPermite que você crie e gerencie assinaturas em eventos encaminhados a partirde origens remotas que ofereçam suporte ao protocolo WS-Management.Uso:Você pode usar a versão reduzida (por exemplo, es, /f) ou completa (porexemplo, enum-subscription, /format) dos nomes de comandos e opções. Comandos,opções e valores de opções não diferenciam maiúsculas de minúsculas.(PALAVRAS EM MAIÚSCULAS = VARIÁVEL)wecutil COMANDO [ARGUMENTO [ARGUMENTO] ...] [/OPÇÃO:VALOR [/OPÇÃO:VALOR] ...]Comandos:es (enum-subscription) Lista as assinaturas existentes.gs (get-subscription) Obtém a configuração da assinatura.gr (get-subscriptionruntimestatus) Obtém o status de tempo de execução da assinatura ss (set-subscription) Define a configuração da assinatura cs (create-subscription) Cria uma nova assinatura ds (delete-subscription) Exclui a assinatura rs (retry-subscription) Repete a assinatura.qc (quick-config) Configura o serviço Coletor de Eventos do Windows.Opções comuns:/h|? (help)Obtém ajuda genérica para o programa wecutil.wecutil { -help | -h | -? }Para argumentos e opções, consulte o uso de comandos específicos:wecutil COMANDO -? |
Windows Event Collector UtilityEnables you to create and manage subscriptions to events forwarded from remoteevent sources that support WS-Management protocol.Usage:You can use either the short (i.e. es, /f) or long (i.e. enum-subscription, /format)version of the command and option names. Commands, options and option values arecase-insensitive.(ALL UPPER-CASE = VARIABLE)wecutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:es (enum-subscription) List existent subscriptions.gs (get-subscription) Get subscription configuration.gr (get-subscriptionruntimestatus) Get subscription runtime status.ss (set-subscription) Set subscription configuration.cs (create-subscription) Create new subscription.ds (delete-subscription) Delete subscription.rs (retry-subscription) Retry subscription.qc (quick-config) Configure Windows Event Collector service.Common options:/h|? (help)Get general help for the wecutil program.wecutil { -help | -h | -? }For arguments and options, see usage of specific commands:wecutil COMMAND -? |
| 0x29 | Cria uma assinatura remota.Uso:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILECadeia que especifica o caminho para o arquivo XML que contém a configuração da assinatura.O caminho pode ser absoluto ou relativo ao diretório atual.Opções:Você pode usar a versão curta (por exemplo, /cun) ou longa (por exemplo, /CommonUserName) dosnomes de opção. As opções e seus valores não diferenciam maiúsculas de minúsculas./cun:USERNAME (CommonUserName)Define a credencial de usuário compartilhada a ser usada para origens de evento que não têm credenciais deusuário próprias. Esta opção se aplica somente a assinaturas iniciadas pelo coletor.Observação: se esta opção for especificada, as configurações UserName/UserPassword de origens de eventosindividuais do arquivo de configuração serão ignoradas. Para usar outra credencialpara uma origem de evento específica, use o comando ss (set-subscription) para defini-la para a origem doevento./cup:PASSWORD (CommonUserPassword)Define a senha do usuário para a credencial de usuário compartilhada. Quando PASSWORD é definido como *(asterisco), a senha é lida do console. Esta opção só é válida quando a opção/cun (CommonUserName) é especificada.Exemplo:Crie uma assinatura iniciada pelo coletor para encaminhar eventos do log de eventos do aplicativo deum computador remoto mySource.myDomain.com para o log ForwardedEvents.wecutil cs ci_subscription.xmlConteúdo de ci_subscription.xml: SampleCISubscription CollectorInitiated Exemplo de Assinatura Iniciada pelo Coletor true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Padrão mySource.myDomain.com myUserName Exemplo:Crie uma assinatura iniciada pela origem para encaminhar eventos do log de eventos do aplicativo deum computador remoto mySource.myDomain.com para o log ForwardedEvents.wecutil cs si_subscription.xmlConteúdo de si_subscription.xml: SampleSISubscription SourceInitiated Exemplo de Assinatura Iniciada pela Origem true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Observe que, ao criar uma assinatura iniciada pela origem, se AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList e DeniedSubjectList estiverem vazios, um padrão seráfornecido para AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). Esse padrão de SDDL concede aos membros do grupo de domínio Computadores do Domínio, bem comoao grupo Serviço de Rede local (para o encaminhador local), a capacidade de publicar eventos para esta assinatura. |
Create a remote subscription.Usage:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILEString that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory.Options:You can use either the short (i.e. /cun) or long (i.e. /CommonUserName) version of theoption names. Options and their values are case-insensitive./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their ownuser credentials. This option applies to collector initiated subscriptions only.Note: if this option is specified, UserName/UserPassword settings for individual eventsources from the configuration file are ignored. If you want to use different credentialfor a specific event source, use ss (set-subscription) command to set it for the eventsource./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to *(asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.Example:Create a collector initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs ci_subscription.xmlContent of ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName Example:Create a source initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs si_subscription.xmlContent of si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Note, that when creating a source initiated subscription, if AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList, and DeniedSubjectList are all empty, then a default willbe provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). This SDDL default grants members of the Domain Computers domain group, as wellas the local Network Service group (for local forwarder), the ability to raise events for this subscription. |
| 0x2A | Lista os nomes de todas as assinaturas existentes em eventos.Uso:wecutil { es | enum-subscription }Exemplo:Lista assinaturas em eventos.wecutil es |
List the names of all existent remote event subscriptions.Usage:wecutil { es | enum-subscription }Example:List event subscriptions.wecutil es |
| 0x2B | Exibe informações sobre a configuração de assinatura remota.Uso:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_IDCadeia que identifica uma assinatura de modo exclusivo, especificadapela marca do arquivo de configuração XML usado para criar a assinaturaOpções:Você pode usar a versão curta (/f) ou longa (/format) dos nomes deopção. As opções e seus valores não diferenciam maiúsculas de minúsculas./f:VALUE (format)VALUE pode ser XML ou Terse. Se VALUE for XML, a saída será impressa em XML. Se VALUE for Terse(padrão), o valor será impresso como pares de nome-valor./u:VALUE (unicode)Exibe a saída em unicode (UTF-16). VALUE pode ser true ou false. Se VALUE for true, a saída seráem Unicode.Exemplo:Informações de configuração de saída de uma assinatura chamada sub1.wecutil gs sub1Saída de exemplo:ID da Assinatura: sub1SubscriptionType: CollectorInitiatedDescrição: Assinatura Iniciada por Coletor PushEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: pt-BRLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
Displays remote subscription configuration information.Usage:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tagof the XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /f) or long (i.e. /format) version of the optionnames. Options and their values are case-insensitive./f:VALUE (format)VALUE can be XML or Terse. If VALUE is XML, print output in XML. If VALUE is Terse(default), print value as name-value pairs./u:VALUE (unicode)Display output in unicode (UTF-16). VALUE can be true or false. If VALUE is true then output isin Unicode.Example:Output configuration information on a subscription named sub1.wecutil gs sub1Example output:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
| 0x2C | Exibe o status de tempo de execução da assinatura.Uso:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDCadeia que identifica uma assinatura de modo exclusivo, especificada pela marca do arquivo de configuração XML usado para criar a assinaturaEVENT_SOURCECadeia que identifica um computador que funciona como origens de eventos usando nome de domíniototalmente qualificado, nome NetBIOS ou um endereço IP.Exemplo:Exibe o status de tempo de execução da assinatura chamada sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
Displays subscription runtime status.Usage:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag of the XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Display runtime status of subscription named sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
| 0x2D | Exclui uma assinatura específica e cancela a assinatura de todas as origens de eventos que mandam eventos para o Log de Eventos da assinatura. Os eventos que já tenham sido recebidos eregistrados não serão excluídos.Uso:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_IDCadeia que identifica uma assinatura de modo exclusivo, especificada pela marca do arquivo de configuração XML usado para criar a assinaturaExemplo:Exclui uma assinatura chamada sub1.wecutil ds sub1 |
Deletes a specific subscription and unsubscribes from all event sources that deliverevents into the Event Log for the subscription. Any events already received andlogged are not deleted.Usage:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionExample:Delete a subscription named sub1.wecutil ds sub1 |
| 0x2E | Repete uma assinatura inativa tentando reativar todas as origens de eventos ouorigens de eventos específicas, ao estabelecer uma conexão e enviar uma solicitação de assinatura remota.Origens desabilitadas não são repetidas.Uso:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDCadeia que identifica uma assinatura de modo exclusivo, especificada pela marca do arquivo de configuração XML usado para criar a assinaturaEVENT_SOURCECadeia que identifica o computador que atua como origem de eventos usando um nome de domíniototalmente qualificado, nome NetBIOS ou endereço IP.Exemplo:Repete todas as origens de uma assinatura chamada sub1.wecutil rs sub1 |
Retries inactive subscription by attempting to reactivate all or specified eventsources by establishing a connection and sending a remote subscription request.Disabled sources are not retried.Usage:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Retry all sources of a subscription named sub1.wecutil rs sub1 |
| 0x2F | Define a configuração de assinatura alterando parâmetros de assinatura na linha de comandoou usando um arquivo de configuração XML.Uso:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_IDCadeia que identifica uma assinatura de modo exclusivo, especificada pela marca do arquivo de configuração XML usado para criar a assinaturaOpções:Você pode usar a versão curta (/q) ou longa (/Query) dosnomes de opção. As opções e seus valores não diferenciam maiúsculas de minúsculas.OPÇÕES COMUNS (para todos os tipos de assinaturas):/c:CONFIG_FILE (Config)Cadeia que especifica o caminho para o arquivo XML que contém a configuração de assinatura.O caminho pode ser absoluto ou relativo ao diretório atual. Esta opção só poderá serusada com as opções opcionais /cus (CommonUserName) e /cup (CommonUserPassword) eé mutuamente exclusiva para todas as outras opções./e[:VALUE] (enabled)habilita ou desabilita uma assinatura. VALUE pode ser true ou false. O valor padrão destaopção é true./d:DESCRIPTION (Description)Cadeia que descreve a assinatura./ex:DATE_TIME (Expires)Cadeia que especifica o período de validade da assinatura. O valor DATE_TIME é especificado noformato XML ou no padrão ISO8601 de data e hora: aaaa-MM-ddThh:mm:ss[.sss][Z], onde T é oseparador de hora e Z indica a hora UTC./uri:URICadeia que especifica o tipo de eventos consumidos pela assinatura. O endereçodo computador de origem do evento junto com o URI identificam a origem doseventos de forma exclusiva./cm:CONFIGURATION_MODE (ConfigurationMode)Cadeia que especifica o modo de configuração. CONFIGURATION_MODE pode ser uma dasseguintes cadeias: Normal, Custom, MinLatency ou MinBandwidth. Os modos Normal, MinLatencye MinBandwidth definem o modo de entrega, o máximo de itens de entrega, o intervalo de pulsação eo tempo máximo de latência de entrega. A opção /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) ou /dmlt (DeliveryMaxLatencyTime) só poderá ser especificadase o modo de configuração estiver definido como Custom./q:QUERY (Query)Cadeia que especifica a sequência de consulta para a assinatura. O formato desta cadeiapode ser diferente para diferentes valores de URI e se aplica a todas as origins na assinatura./dia:DIALECT (Dialect)Cadeia que especifica o dialeto usado pela sequência de consulta./cf:FORMAT (ContentFormat)Cadeia que especifica o formato dos eventos retornados. FORMAT pode ser Events ouRenderedText. Quando o valor é RenderedText, os eventos são retornados com as cadeiaslocalizadas (como descrição do evento) anexadas ao evento. O valor padrão de FORMATé RenderedText./l:LOCALE (Locale)Cadeia que especifica a localidade para entrega das cadeias localizadas no formato RenderedText. LOCALE é o identificador de cultura de idioma/país, como \"pt-BR\". Estaopção só será válida se a opção /cf (ContentFormat) estiver definida como \"RenderedText\"./ree[:VALUE] (ReadExistingEvents)Especifica que eventos devem ser entregues para a assinatura. VALUE pode ser true ou false.Quando VALUE é true, todos os eventos existentes são lidos das origens de evento de assinatura.Quando VALUE é false, só serão entregues eventos futuros (de entrada). O valor padrãoé true para uma opção /ree sem um valor. Se nenhuma opção /ree for especificada, o valorpadrão será false./lf:FILENAME (LogFile)Cadeia que especifica o log de eventos local usado para armazenar eventos recebidos das origens deeventos./pn:PUBLISHER (PublisherName)Cadeia que especifica o nome do editor. Deve ser um editor que possui ou importa olog especificado pela opção /lf (LogFile)./dm:MODE (DeliveryMode)Cadeia que especifica o modo de entrega. MODE pode ser pull ou push para assinaturasiniciadas pelo coletor e somente push para assinaturas iniciadas pela origem. Esta opção só éválida se a opção /cm (ConfigurationMode) estiver definida como Custom./dmi:NUMBER (DeliveryMaxItems)Número que especifica o número máximo de itens para entrega em lote. Esta opção só seráválida se a opção /cm (ConfigurationMode) estiver definida como Custom./dmlt:MS (DeliveryMaxLatencyTime)Número que especifica a latência maxima na entrega de um lote de eventos. MS is theé o número de milissegundos. Esta opção só sera válida se /cm (ConfigurationMode) estiver definida comoCustom./hi:MS (HeartbeatInterval)Número que especifica o intervalo de pulsação para assinaturas push ou ointervalo de sondagem para assinaturas pull. MS é o número de milissegundos. Esta opção só sera válida se /cm (ConfigurationMode) estiver definida como Custom./tn:TRANSPORTNAME (TransportName)Cadeia que especifica o nome do transporte usado para se conectar à origem de evento remota.Pode ser http ou https. |
Sets subscription configuration by changing subscription parameters from the commandline or by using an XML configuration file.Usage:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /q) or long (i.e. /Query) version of theoption names. Options and their values are case-insensitive.COMMON OPTIONS (for all type of subscriptions):/c:CONFIG_FILE (Config)String that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory. This option may only beused with the optional /cus (CommonUserName) and /cup (CommonUserPassword) options andis mutually exclusive with all other options./e[:VALUE] (enabled)Enable or disable a subscription. VALUE can be true or false. The default value of thisoption is true./d:DESCRIPTION (Description)String that describes the subscription./ex:DATE_TIME (Expires)String that specifies the subscription expiration time. DATE_TIME value is specified instandard XML or ISO8601 date-time format: yyyy-MM-ddThh:mm:ss[.sss][Z], where T is thetime separator and Z indicates UTC time./uri:URIString that specifies the type of the events consumed by the subscription. The addressof the event source machine along with the URI uniquely identifies the source of theevents./cm:CONFIGURATION_MODE (ConfigurationMode)String that specifies the configuration mode. CONFIGURATION_MODE can be one of thefollowing strings: Normal, Custom, MinLatency or MinBandwidth. The Normal, MinLatency,and MinBandwidth modes set delivery mode, delivery max items, heartbeat interval, anddelivery max latency time. The /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) or /dmlt (DeliveryMaxLatencyTime) option may only be specifiedif the configuration mode is set to Custom./q:QUERY (Query)String that specifies that query string for the subscription. The format of this stringmay be different for different URI values and applies to all sources in the subscription./dia:DIALECT (Dialect)String that specifies the dialect the query string uses./cf:FORMAT (ContentFormat)String that specifies the format of the returned events. FORMAT can be Events orRenderedText. When the value is RenderedText, the events are returned with the localizedstrings (such as event description) attached to the event. The default value of FORMATis RenderedText./l:LOCALE (Locale)String that specifies the locale for delivery of the localized strings in RenderedTextformat. LOCALE is a language/country culture identifier, for example, \"en-US\". Thisoption is valid only if /cf (ContentFormat) option is set to \"RenderedText\"./ree[:VALUE] (ReadExistingEvents)Specifies which events are to be delivered for the subscription. VALUE can true or false.When the VALUE is true, all existing events are read from the subscription event sources.When the VALUE is false, only future (arriving) events are delivered. The default valueis true for an /ree option without a value. If no /ree option is specified, the defaultvalue is false./lf:FILENAME (LogFile)String that specifies the local event log used to store events received from the eventsources./pn:PUBLISHER (PublisherName)String that specifies the publisher name. It must be a publisher which owns or importslog specified by /lf (LogFile) option./dm:MODE (DeliveryMode)String that specifies the delivery mode. MODE can be either pull or push for collectorinitiated subscriptions and only push for source initiated subscriptions. This option isvalid only if /cm (ConfigurationMode) option is set to Custom./dmi:NUMBER (DeliveryMaxItems)A number that specifies the maximum number of items for batched delivery. This option isvalid only if /cm (ConfigurationMode) is set to Custom./dmlt:MS (DeliveryMaxLatencyTime)A number that specified the maximum latency in delivering a batch of events. MS is thenumber of milliseconds. This option is valid only if /cm (ConfigurationMode) is set toCustom./hi:MS (HeartbeatInterval)A number that specifies the heartbeat interval for push subscriptionsm, or the pollinginterval for pull subscriptions. MS is the number of milliseconds. This option is valid only if /cm (ConfigurationMode) is set to Custom./tn:TRANSPORTNAME (TransportName)String that specifies the name of the transport used to connect to remote event source.It can be http or https. |
| 0x30 | /esa:EVENT_SOURCE (EventSourceAddress)Especifica o endereço de uma origem de evento. EVENT_SOURCE é uma cadeia que identifica umcomputador que funciona como origem de eventos usando nome de domínio totalmente qualificado, nome NetBIOSou um endereço IP. Esta opção deve ser usada com as opções /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource) ou /un (UserName) e /up (UserPassword)./ese[:VALUE] (EventSourceEnabled)Habilita ou desabilita uma origem de evento. VALUE pode ser true ou false. Esta opção só será permitidase a opção /esa (EventSourceAddress) estiver especificada. O valor padrão desta opçãoé true.OPÇÕES ESPECÍFICAS DE ASSINATURAS INICIADAS PELO COLETOR:/aes (AddEventSource)Adiciona a origem de evento especificada pela opção /esa (EventSourceAddress), se ela já não fizerparte da assinatura. Se o endereço especificado por /esa (EventSourceAddress) jáfizer parte da assinatura, será gerado um erro. Esta opção só será permitida se a opção/esa (EventSourceAddress) estiver especificada./res (RemoveEventSource)Remove a origem de eventos especificada pela opção /esa (EventSourceAddress), se ela já fizerparte da assinatura. Se o endereço especificado por /esa (EventSourceAddress)não fizer parte da assinatura, será gerado um erro. Esta opção só será permitida se a opção/esa (EventSourceAddress) estiver especificada./un:USERNAME (UserName)Especifica a credencial de usuário a ser utilizada com a origem especificada pela opção/esa (EventSourceAddress). Esta opção só será permitida se a opção /esa (EventSourceAddress)estiver especificada./up:PASSWORD (UserPassword)Define a senha de usuário referente à credencial de usuário para a origem especificada pela opção/esa (EventSourceAddress). Esta opção só será permitida se a opção /un (UserName) estiver especificada./tp:TRANSPORTPORT (TransportPort)Número da porta usada pelo transporte ao conectar à origem do evento remoto. Se não for especificada, a porta usará como padrão o padrão utilizado para o nome de transporte especificado: 80 para http, 443 para https/hn:NAME (HostName)Cadeia que especifica o nome FQDNS do computador local. Este nome é usado pela origemdo evento remoto para enviar eventos de volta por push e deve ser usado apenas para assinaturas push. Ele é usadoem cenários que envolvem servidores com diversas bases que podem ter vários nomes FQDNS./ct:TYPE (CredentialsType)Cadeia que especifica o tipo de credencial a ser usada para acesso à origem remota. TYPE podeser um dos seguintes valores: \"default\", \"negotiate\", \"digest\", \"basic\" ou\"localmachine\". O valor padrão é \"default\"./cun:USERNAME (CommonUserName)Define a credencial de usuário compartilhada a ser utilizada para origens de eventos que não têm suas próprias credenciaisde usuário.Observação: se esta opção for especificada com a opção /c (Config), as configurações UserName/UserPasswordreferentes a origens de eventos individuais do arquivo de configuração serão ignoradas. Parausar outra credencial para uma determinada origem de eventos, você pode substituir estevalor especificando /un (UserName) e /up (UserPassword) para uma origem de eventosespecífica na linha de comando de outro comando ss (set-subscription)./cup:PASSWORD (CommonUserPassword)Define a senha de usuário para a credencial de usuário compartilhada. Quando PASSWORD é definida como* (asterisco), a senha é lida do console. Esta opção só é válida quando a opção/cun (CommonUserName) está especificada.OPÇÕES ESPECÍFICAS DE ASSINATURAS INICIADAS PELA ORIGEM:/ica:THUMBPRINTS (AllowedIssuerCA)Define a lista de impressões digitais de certificado do emissor, em uma lista separada por vírgulas./as:SUBJECTS (AllowedSubjects)Lista de cadeias separadas por vírgulas que especifica os nomes DNS de computadores que não são de domínioque podem iniciar assinaturas. Os nomes podem ser especificados usando curingas, como\"*.meudominio.com\". Por padrão, esta lista fica vazia./ds:SUBJECTS (DeniedSubjects)Lista de cadeias separadas por vírgulas que especifica os nomes DNS de computadores que não são de domínioque não têm permissão para iniciar assinaturas. Os nomes podem ser especificados usando curingas, como\"*.meudominio.com\". Por padrão, esta lista fica vazia./adc:SDDL (AllowedSourceDomainComputers)Uma cadeia que especifica quais computadores de domínio podem ou não iniciarassinaturas, no formato SDDL. O padrão é autorizar todos os computadores de domínio.EXAMPLES:Atualiza a configuração da assinatura chamada sub1 a partir de um novo arquivo XML, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlAtualiza a configuração da assinatura chamada sub2 com vários parâmetros:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalAtualiza as listas de entidades autorizadas e negadas para uma assinatura iniciada pela origem:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
/esa:EVENT_SOURCE (EventSourceAddress)Specifies the address of an event source. EVENT_SOURCE is a string that identifies amachine serving as a source of events using fully-qualified domain name, NetBIOS name,or an IP address. This option should be used with /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource), or /un (UserName) and /up (UserPassword)options./ese[:VALUE] (EventSourceEnabled)Enable or disable an event source. VALUE can be true or false. This option is allowedonly if /esa (EventSourceAddress) option is specified. The default value of this optionis true.OPTIONS SPECIFIC TO COLLECTOR INITIATED SUBSCRIPTIONS:/aes (AddEventSource)Adds event source specified by the /esa (EventSourceAddress) option, if it is not alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress) isalready a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./res (RemoveEventSource)Removes event source specified by the /esa (EventSourceAddress) option, if it is alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress)is not a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./un:USERNAME (UserName)Specifies user credential to be used with the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /esa (EventSourceAddress)option is specified./up:PASSWORD (UserPassword)Sets the user password for the user credential for the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /un (UserName) optionis specified./tp:TRANSPORTPORT (TransportPort)Port number used by transport when connecting to remote event source. If not specified the port defaults to the standard one used for the given transport name: 80 for http, 443 for https/hn:NAME (HostName)String that specifies the FQDNS name of the local machine. This name is used by remoteevent source to push back events and must be used for push subscription only. It is usedin scenarios involving multi-homed servers that may have multiple FQDNS names./ct:TYPE (CredentialsType)String that specifies the credential type to be used for remote source access. TYPE maybe one of the following values: \"default\", \"negotiate\", \"digest\", \"basic\" or\"localmachine\". The default value is \"default\"./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their own usercredentials.Note: if this option is specified with the /c (Config) option, UserName/UserPasswordsettings for individual event sources from the configuration file are ignored. If youwant to use different credential for a specific event source, you may override thisvalue by specifying the /un (UserName) and /up (UserPassword) for a specific eventsource on the command line of another ss (set-subscription) command./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to* (asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.OPTIONS SPECIFIC TO SOURCE INITIATED SUBSCRIPTIONS:/ica:THUMBPRINTS (AllowedIssuerCA)Sets the list of issuer certificate thumbprints, in a comma separated list./as:SUBJECTS (AllowedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersallowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./ds:SUBJECTS (DeniedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersnot allowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./adc:SDDL (AllowedSourceDomainComputers)A string which specifies which domain computers are allowed or not to initiatesubscriptions, in SDDL format. Default is to allow all domain computers.EXAMPLES:Update subscription configuration named sub1 from a new XML file, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlUpdate subscription configuration named sub2 with multiple parameters:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalUpdate the allowed and denied subject lists for a source initiated subscription:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
| 0x31 | Configura o serviço Coletor de Eventos do Windows para garantir a criação e a sustentação de umaassinatura através de reinicializações. Inclui as seguintes etapas: 1. Habilitar o canal ForwardedEvents, caso esteja desabilitado. 2. Configurar o serviço Coletor de Eventos do Windows para atrasar a inicialização (somente no Vista e posterior). 3. Iniciar o serviço Coletor de Eventos do Windows, caso não esteja sendo executado.Uso:wecutil { qc | quick-config } [/OPTION:VALUE]Opções:Você pode usar a versão curta (/q) ou longa (/quiet) dosnomes de opções. As opções e seus valores não diferenciam maiúsculas de minúsculas./q[:VALUE] (Quiet)VALUE pode ser true ou false. Se for true, quick-config não solicitará confirmação.O valor padrão desta opção é false.Exemplo:wecutil qc |
Configures Windows Event Collector service to make sure subscription can be created andsustained through reboots. This includes the following steps: 1. Enable ForwardedEvents channel if disabled. 2. Set Windows Event Collector service to delay start (Vista and later only). 3. Start Windows Event Collector service if not running.Usage:wecutil { qc | quick-config } [/OPTION:VALUE]Options:You can use either the short (i.e. /q) or long (i.e. /quiet) version of theoption names. Options and their values are case-insensitive./q[:VALUE] (Quiet)VALUE can be true or false. If true, quick-config will not prompt for confirmation.The default value of this option is false.Example:wecutil qc |
| 0x32 | O serviço Coletor de Eventos do Windows não foi configurado adequadamente. Tente novamente mais tarde.%0 |
Failed to configure Windows Event Collector service properly. Please try again later.%0 |
| 0x33 | Digite a senha para %1!s!:%0 |
Type the password for %1!s!:%0 |
| 0x34 | Aviso: o modo de configuração da assinatura não é Personalizado. Propriedades de envio não sãopersonalizáveis para esse modo. Com isso, o nó Envio do arquivo de configuração fornecidoserá ignorado. |
Warning: Configuration mode for the subscription is not Custom. Delivery properties are notcustomizable for such mode. As a result, Delivery node from the provided configuration filewill be ignored. |
| 0x35 | O modo de configuração da assinatura não é Personalizado. A propriedade %1!s! não pode ser definida para esse modo. |
Configuration mode for the subscription is not Custom. Property %1!s! can't be set for this mode. |
| 0x36 | O modo de inicialização do serviço será alterado para Delay-Start (Atrasar Início). Deseja continuar (%c- sim ou %c- não)?%0 |
The service startup mode will be changed to Delay-Start. Would you like to proceed ( %c- yes or %c- no)?%0 |
| 0x37 | S%0 |
Y%0 |
| 0x38 | N%0 |
N%0 |
| 0x39 | O serviço Coletor de Eventos do Windows foi configurado com êxito. |
Windows Event Collector service was configured successfully. |