| 0x1 | Nicht genügend Arbeitsspeicher.%0 |
Out of memory.%0 |
| 0x2 | Fehler beim Öffnen der Ausgabedatei: %1!s!.%0 |
Failed to open output file: %1!s!.%0 |
| 0x3 | Fehler beim Öffnen der Konfigurationsdatei: %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
| 0x4 | Ungültige Konfigurationsdatei.%0 |
Invalid config file.%0 |
| 0x5 | Fehler beim Lesen aus Konfigurationsdatei.%0 |
Failed to read from config file.%0 |
| 0x6 | Fehler beim Initialisieren von COM.%0 |
Failed to initialize COM.%0 |
| 0x7 | Fehler beim Lesen einer Abonnement-ID aus der Konfigurationsdatei.%0 |
Failed to read subscription id from config file.%0 |
| 0x8 | Fehler beim Öffnen eines Abonnements.%0 |
Failed to open subscription.%0 |
| 0x9 | Fehler beim Speichern eines Abonnements.%0 |
Failed to save subscription.%0 |
| 0xA | Das Abonnement wurde erfolgreich gespeichert, kann jedoch zu diesem Zeitpunktnicht aktiviert werden. Verwenden Sie \"retry-subscription\", um das Abonnementzu wiederholen. Wenn das Abonnement ausgeführt wird, können Sie auch\"get-subscriptionruntimestatus\" verwenden, um den erweiterten Fehlerstatus zuerhalten. |
The subscription is saved successfully, but it can't be activated at this time.Use retry-subscription command to retry the subscription. If subscription is running,you can also use get-subscriptionruntimestatus command to get extended error status. |
| 0xB | Fehler beim Löschen eines Abonnements.%0 |
Failed to delete subscription.%0 |
| 0xC | Fehler beim Öffnen einer Abonnementaufzählung.%0 |
Failed to open subscription enumeration.%0 |
| 0xD | Fehler beim Aufzählen von Abonnements.%0 |
Failed to enumerate subscriptions.%0 |
| 0xE | Fehler beim Abrufen der \"%1!s!\"-Eigenschaft.%0 |
Failed to get %1!s! property.%0 |
| 0xF | Fehler beim Festlegen der \"%1!s!\"-Eigenschaft.%0 |
Failed to set %1!s! property.%0 |
| 0x10 | Fehler beim Wiederholen einer Ereignisquelle: %1!s!.%0 |
Failed to retry event source: %1!s!.%0 |
| 0x11 | Fehler beim Wiederholen des Abonnements.%0 |
Failed to retry subscription. %0 |
| 0x12 | Das Format wird nicht unterstützt.%0 |
Format is not supported.%0 |
| 0x13 | Ungültiger Zustellungsmodus %d.%0 |
Invalid delivery mode %d.%0 |
| 0x14 | Ungültiges Inhaltsformat %d.%0 |
Invalid content format %d.%0 |
| 0x15 | Ungültiger Eigenschaftenwert \"%1!s!\" (%2!s!).%0 |
Invalid property value '%1!s!' (%2!s!).%0 |
| 0x16 | Befehl \"%1!s!\" wird nicht unterstützt.%0 |
Command %1!s! is not supported.%0 |
| 0x17 | Ungültige Option \"%1!s!\". Der Optionsname ist nicht angegeben.%0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x18 | Ungültige Option \"%1!s!\". Die Option ist mehrmals angegeben.%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0x19 | Ungültige Option \"%1!s!\". Die Option ist keine Ganzzahl.%0 |
Invalid option %1!s!. Option is not integer.%0 |
| 0x1A | Ungültige Option \"%1!s!\". Der Optionswert ist nicht angegeben.%0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0x1B | Ungültige Option \"%1!s!\". Die Option ist kein boolescher Wert.%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0x1C | Ungültige Option \"%1!s!\". Die Option wird nicht unterstützt.%0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0x1D | Es wurden zu viele Argumente angegeben.%0 |
Too many arguments are specified.%0 |
| 0x1E | Mindestens ein erforderliches Argument ist nicht angegeben.%0 |
Required argument(s) is/are not specified.%0 |
| 0x1F | Interner Fehler.%0 |
Internal error.%0 |
| 0x20 | Fehler beim Lesen des Kennworts.%0 |
Failed to read password.%0 |
| 0x21 | \"EventSourceAddress\" ist nicht angegeben.%0 |
EventSourceAddress is not specified.%0 |
| 0x22 | Der Befehl ist nicht angegeben.%0 |
Command is not specified.%0 |
| 0x23 | Es wurde keine Ereignisquelle für dieses Abonnement gefunden.%0 |
No event source is found for this subscription.%0 |
| 0x24 | Der Stammknoten der Konfigurationsdatei ist kein Abonnement oder befindet sich nicht im richtigen Namespace.%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x25 | Warnung: Ereignisquelle \"%1!s!\" ist deaktiviert.%0 |
Warning: event source %1!s! is disabled.%0 |
| 0x26 | Das Abonnement \"%1!s!\" ist bereits vorhanden.%0 |
Subscription %1!s! already exists.%0 |
| 0x27 | Ereignisquelle \"%1!s!\" kann nicht hinzugefügt werden, wenn sie bereits vorhanden ist.%0 |
Can not add event source %1!s! when it already exists.%0 |
| 0x28 | Windows-Ereignissammlungs-HilfsprogrammErmöglicht Ihnen das Erstellen und Verwalten von Abonnements für Ereignisse,die von Remoteereignisquellen weitergeleitet wurden, die das WS-Verwaltungs-protokoll unterstützen.Syntax:Sie können entweder die kurze (d.h. es, /f) oder lange (d.h.enum-subscription, /format) Version des Befehls und der Options-namen verwenden. Bei Befehlen, Optionen und Optionswerten mussdie Groß-/Kleinschreibung nicht beachtet werden.(GROSSSCHREIBUNG = VARIABLE)wecutil BEFEHL [ARGUMENT [ARGUMENT]...] [/OPTION:WERT [/OPTION:WERT]...]Befehle:es (enum-subscription) Listet vorhandene Abonnements auf.gs (get-subscription) Ruft Abonnementkonfiguration ab.gr (get-subscriptionruntimestatus) Ruft Laufzeitstatus des Abonnements ab.ss (set-subscription) Legt Abonnementkonfiguration fest.cs (create-subscription) Erstellt neues Abonnement.ds (delete-subscription) Löscht Abonnement.rs (retry-subscription) Wiederholt Abonnement.qc (quick-config) Konfiguriert Windows-Ereignissammlungs- dienst.Häufige Optionen:/h|? (help)Allgemeine Hilfe zum wecutil-Programm abrufen.wecutil { -help | -h | -? }Hilfe zu Argumenten und Optionen finden Sie in den Syntaxinformationen dereinzelnen Befehle:wecutil BEFEHL -? |
Windows Event Collector UtilityEnables you to create and manage subscriptions to events forwarded from remoteevent sources that support WS-Management protocol.Usage:You can use either the short (i.e. es, /f) or long (i.e. enum-subscription, /format)version of the command and option names. Commands, options and option values arecase-insensitive.(ALL UPPER-CASE = VARIABLE)wecutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:es (enum-subscription) List existent subscriptions.gs (get-subscription) Get subscription configuration.gr (get-subscriptionruntimestatus) Get subscription runtime status.ss (set-subscription) Set subscription configuration.cs (create-subscription) Create new subscription.ds (delete-subscription) Delete subscription.rs (retry-subscription) Retry subscription.qc (quick-config) Configure Windows Event Collector service.Common options:/h|? (help)Get general help for the wecutil program.wecutil { -help | -h | -? }For arguments and options, see usage of specific commands:wecutil COMMAND -? |
| 0x29 | Erstellt ein Remoteabonnement.Syntax:wecutil { cs | create-subscription } KONFIGURATIONSDATEI [/OPTION:WERT [/OPTION:WERT] ...]KONFIGURATIONSDATEIZeichenfolge, die den Pfad zur XML-Datei mit derAbonnementkonfiguration enthält.Der Pfad kann ein absoluter Pfad oder ein relativer Pfad zum aktuellenVerzeichnis sein.Optionen:Sie können entweder die kurze (d. h. /cun) oder die lange (d. h./CommonUserName) Version der Optionsnamen verwenden. Bei den Optionenund den dazugehörigen Werten wird die Groß-/Kleinschreibung nichtberücksichtigt./cun:BENUTZERNAME (CommonUserName)Legt die gemeinsam genutzten Benutzeranmeldeinformationen fest, die fürEreignisquellen verwendet werden sollen, die nicht über eigeneBenutzeranmeldeinformationen verfügen. Diese Option betrifft nursammlungsinitiierte Abonnements.Hinweis: Wenn diese Option angegeben ist, werden die Benutzername-bzw. Benutzerkennworteinstellungen für einzelne Ereignisquellen aus derKonfigurationsdatei ignoriert. Wenn Sie andere Anmeldeinformationen füreine bestimmte Ereignisquelle verwenden möchten, verwenden Sie denBefehl \"ss\" (set-subscription), um sie für die Ereignisquellefestzulegen./cup:KENNWORT (CommonUserPassword)Legt das Benutzerkennwort für die gemeinsam genutztenBenutzeranmeldeinformationen fest. Wenn KENNWORT auf * (Sternchen)festgelegt ist, wird das Kennwort von der Konsole eingelesen. DieseOption ist nur gültig, wenn die Option \"/cun\" (CommonUserName)angegeben ist.Beispiel:Sammlungsinitiiertes Abonnement zum Weiterleiten von Ereignissen aus einemAnwendungsereignisprotokoll eines Remotecomputers (mySource.myDomain.com)an das Protokoll für weitergeleitete Ereignisse erstellen.wecutil cs ci_subscription.xmlInhalt von ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName Beispiel:Quellinitiiertes Abonnement zum Weiterleiten von Ereignissen aus einemAnwendungsereignisprotokoll eines Remotecomputers (mySource.myDomain.com)an das Protokoll für weitergeleitete Ereignisse erstellen.wecutil cs si_subscription.xmlInhalt von si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Hinweis: Wenn Sie ein quellinitiiertes Abonnement erstellen undAllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList und DeniedSubjectList alle leer sind, wird für AllowedSourceDomainComputers ein Standardwert bereitgestellt- O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). Dieser SDDL-Standardwert gewährt Mitgliedern der Domänengruppe \"Domänencomputer\" sowie derlokalen Gruppe \"Netzwerkdienst\" (für lokale Weiterleitungen) die Fähigkeit zum Auslösen von Ereignissen für dieses Abonnement. |
Create a remote subscription.Usage:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILEString that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory.Options:You can use either the short (i.e. /cun) or long (i.e. /CommonUserName) version of theoption names. Options and their values are case-insensitive./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their ownuser credentials. This option applies to collector initiated subscriptions only.Note: if this option is specified, UserName/UserPassword settings for individual eventsources from the configuration file are ignored. If you want to use different credentialfor a specific event source, use ss (set-subscription) command to set it for the eventsource./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to *(asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.Example:Create a collector initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs ci_subscription.xmlContent of ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName Example:Create a source initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs si_subscription.xmlContent of si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Note, that when creating a source initiated subscription, if AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList, and DeniedSubjectList are all empty, then a default willbe provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). This SDDL default grants members of the Domain Computers domain group, as wellas the local Network Service group (for local forwarder), the ability to raise events for this subscription. |
| 0x2A | Namen aller vorhandenen Remoteereignisabonnements auflisten.Syntax:wecutil { es | enum-subscription }Beispiel:Ereignisabonnements auflisten.wecutil es |
List the names of all existent remote event subscriptions.Usage:wecutil { es | enum-subscription }Example:List event subscriptions.wecutil es |
| 0x2B | Zeigt Konfigurationsinformationen zu Remoteabonnements an.Syntax:wecutil { gs | get-subscription } ABONNEMENT-ID [/OPTION:WERT [/OPTION:WERT]...]ABONNEMENT-IDZeichenfolge zur eindeutigen Identifizierung eines Abonnements, diedurch das -Tag der XML-Konfigurationsdatei angegebenwird, die zum Erstellen des Abonnements verwendet wird.Optionen:Sie können die kurze (d. h. /f) oder die lange (d. h. /format) Versionder Optionsnamen verwenden. Bei Optionen und den Optionswerten mussdie Groß-/Kleinschreibung nicht beachtet werden./f:WERT (Format)WERT kann \"XML\" oder \"Terse\" sein. Wenn WERT \"XML\" ist, erfolgt dieDruckausgabe in XML. Wenn WERT \"Terse\" (Standardwert) ist, werden dieWerte als Name/Wert-Paare gedruckt./u:WERT (Unicode)Zeigt die Ausgabe in Unicode (UTF-16) an. WERT kann TRUE oder FALSEsein. Wenn WERT TRUE ist, dann erfolgt die Ausgabe in Unicode.Beispiel:Konfigurationsinformationen über ein Abonnement mit derBezeichnung \"sub1\" ausgeben.wecutil gs sub1BeispielausgabeSubscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
Displays remote subscription configuration information.Usage:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tagof the XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /f) or long (i.e. /format) version of the optionnames. Options and their values are case-insensitive./f:VALUE (format)VALUE can be XML or Terse. If VALUE is XML, print output in XML. If VALUE is Terse(default), print value as name-value pairs./u:VALUE (unicode)Display output in unicode (UTF-16). VALUE can be true or false. If VALUE is true then output isin Unicode.Example:Output configuration information on a subscription named sub1.wecutil gs sub1Example output:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
| 0x2C | Zeigt den Laufzeitstatus des Abonnements an.Syntax:wecutil { gr | get-subscriptionruntimestatus } ABONNEMENT-ID [EREIGNISQUELLE [EREIGNISQUELLE]...]ABONNEMENT-IDZeichenfolge zur eindeutigen Identifizierung eines Abonnements, diedurch das -Tag der XML-Konfigurationsdatei angegebenwird, die zum Erstellen des Abonnements verwendet wird.EREIGNISQUELLEZeichenfolge zur eindeutigen Identifizierung eines Computers, der alsEreignisquelle dient, mithilfe eines vollqualifizierten Domänennamens,NetBIOS-Namens oder einer IP-Adresse.Beispiel:Laufzeitstatus des Abonnements \"sub1\" anzeigen.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
Displays subscription runtime status.Usage:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag of the XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Display runtime status of subscription named sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
| 0x2D | Löscht ein bestimmtes Abonnement und kündigt das Abonnement für alleEreignisquellen, die Ereignisse an das Ereignisprotokoll für das Abonnementliefern. Alle bereits empfangenen und protokollierten Ereignisse werden nichtgelöscht.Syntax:wecutil { ds | delete-subscription } ABONNEMENT_IDABONNEMENT_IDZeichenfolge zur eindeutigen Identifizierung eines Abonnements, die durchdas -Tag der XML-Konfigurationsdatei angegeben wird, diezum Erstellen des Abonnements verwendet wird.Beispiel:Abonnement mit der Bezeichnung \"sub1\" löschen.wecutil ds sub1 |
Deletes a specific subscription and unsubscribes from all event sources that deliverevents into the Event Log for the subscription. Any events already received andlogged are not deleted.Usage:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionExample:Delete a subscription named sub1.wecutil ds sub1 |
| 0x2E | Wiederholt inaktives Abonnement, indem versucht wird, alle oder dieangegebenen Ereignisquellen durch Herstellen einer Verbindung undSenden einer Remoteabonnementanforderung zu reaktivieren. DeaktivierteQuellen werden nicht wiederholt.Syntax:wecutil { rs | retry-subscription } ABONNEMENT-ID [EREIGNISQUELLE [EREIGNISQUELLE]...]ABONNEMENT-IDZeichenfolge zur eindeutigen Identifizierung eines Abonnements, die durch das-Tag der XML-Konfigurationsdatei angegeben wird, die zumErstellen des Abonnements verwendet wird.EREIGNISQUELLEZeichenfolge zur eindeutigen Identifizierung eines Computers, der alsEreignisquelle dient, mithilfe eines vollqualifizierten Domänennamens,NetBIOS-Namens oder einer IP-Adresse.Beispiel:Alle Quellen eines Abonnements mit dem Namen \"sub1\" wiederholen.wecutil rs sub1 |
Retries inactive subscription by attempting to reactivate all or specified eventsources by establishing a connection and sending a remote subscription request.Disabled sources are not retried.Usage:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Retry all sources of a subscription named sub1.wecutil rs sub1 |
| 0x2F | Legt die Abonnementkonfiguration fest, indem die Abonnementparameterüber die Befehlszeile geändert werden oder indem eine XML-Konfigurationsdatei verwendet wird.Syntax:wecutil { ss | set-subscription } ABONNEMENT-ID [/OPTION:WERT [/OPTION:WERT] ...]wecutil { ss | set-subscription } /c:KONFIGURATIONSDATEI [/cus:BENUTZERNAME [/cup:KENNWORT] ...]ABONNEMENT-IDZeichenfolge zur eindeutigen Identifizierung eines Abonnements, diedurch das -Tag der XML-Konfigurationsdatei angegeben wird, die zum Erstellen des Abonnements verwendet wird.Optionen:Sie können entweder die kurze (d. h. /q) oder die lange (d. h. /Query)Version der Optionsnamen verwenden. Bei den Optionen und ihren Wertenmuss die Groß-/Kleinschreibung nicht beachtet werden.ALLGEMEINE OPTIONEN (für alle Arten von Abonnements):/c:KONFIGURATIONSDATEI (Config)Zeichenfolge, die den Pfad zur XML-Datei mit derAbonnementkonfiguration angibt. Der Pfad kann absolut oder relativ zumaktuellen Verzeichnis sein. Diese Option darf nur mit den optionalenOptionen \"/cus\" (CommonUserName) und \"/cup\" (CommonUserPassword)verwendet werden. Diese Option und alle anderen Optionen schließensich gegenseitig aus./e[:WERT] (enabled)Aktiviert oder deaktiviert ein Abonnement. WERT kann TRUE oder FALSEsein. Der Standardwert dieser Option ist TRUE./d:BESCHREIBUNG (Description)Zeichenfolge, die das Abonnement beschreibt./ex:DATUM_ZEIT (Expires)Zeichenfolge, die den Ablaufzeitpunkt des Abonnements angibt. DerDATUM_ZEIT-Wert wird im Standard-XML-Format oder im ISO8601-Datum-/Uhrzeitformat angegeben: jjjj-MM-ttThh:mm:ss[.sss][Z], wobei T dasZeittrennzeichen ist und Z die UTC-Zeit angibt./uri:URIZeichenfolge, die den Typ der Ereignisse beschreibt, die vomAbonnement verbraucht werden. Die Adresse des Ereignisquellcomputerszusammen mit dem URI identifizieren die Ereignisquelle eindeutig./cm:KONFIGURATIONSMODUS (ConfigurationMode)Zeichenfolge, die den Konfigurationsmodus angibt. Beim KONFIGURATIONSMODUS kann es sich um eine der folgenden Zeichenfolgen handeln: \"Normal\", \"Custom\", \"MinLatency\" oder \"MinBandwidth\". Die Modi \"Normal\", \"MinLatency\" und \"MinBandwidth\" legen den Zustellungsmodus, die Anzahl der max. zustellbaren Elemente, das Taktintervall und die maximale Latenzzeit der Zustellung fest. Die Option \"/dm\" (DeliveryMode), \"/dmi\" (DeliveryMaxItems), \"/hi\" (HeartbeatInterval) oder \"/dmlt\" (DeliveryMaxLatencyTime) darf nur angegeben werden, wenn der Konfigurationsmodus auf \"Custom\" festgelegt ist./q:ABFRAGE (Query)Zeichenfolge, die die Abfragezeichenfolge für das Abonnement angibt.Das Format dieser Zeichenfolge kann bei unterschiedlichen URI-Wertenvariieren und wird auf alle Quellen im Abonnement angewendet./dia:DIALEKT (Dialect)Zeichenfolge, die den Dialekt angibt, den die Abfragezeichenfolgeverwendet./cf:FORMAT (ContentFormat)Zeichenfolge, die das Format der zurückgegebenen Ereignisse angibt.FORMAT kann \"Events\" oder \"RenderedText\" sein. Wenn der Wert\"RenderedText\" ist, werden die Ereignisse mit lokalisiertenZeichenfolgen (beispielsweise Ereignisbeschreibung), die an dasEreignis angefügt sind, zurückgegeben. Der Standardwert von FORMAT ist\"RenderedText\". /l:GEBIETSSCHEMA (Locale) Zeichenfolge, die das Gebietsschema für dieÜbermittlung der lokalisierten Zeichenfolgen im RenderedText-Formatangibt. GEBIETSSCHEMA ist ein Kulturbezeichner für Sprache/Land/Region, zumBeispiel \"EN-us\". Diese Option ist nur gültig, wenn die Option \"/cf\"(ContextFormat) auf \"RenderedText\" festgelegt ist. /ree[:WERT] (ReadExistingEvents)Gibt an, welche Ereignisse für das Abonnement übermittelt werdensollen. WERT kann TRUE oder FALSE sein. Wenn der WERT TRUE ist, werdenalle vorhandenen Ereignisse aus den Abonnementereignisquellen gelesen.Wenn der WERT FALSE ist, werden nur zukünftige (eingehende) Ereignisseübermittelt. Der Standardwert ist TRUE für eine /ree-Option ohne einenWert. Wenn keine /ree-Option angegeben ist, ist der Standardwert FALSE./lf:DATEINAME (LogFile)Zeichenfolge, die das lokale Ereignisprotokoll angibt, in dem die von den Ereignisquellen empfangenen Ereignisse gespeichert werden sollen./pn:HERAUSGEBER (PublisherName)Zeichenfolge, die den Herausgebernamen angibt. Hierbei muss es sich umeinen Herausgeber handeln, der Besitzer des durch die Option \"/lf\" (LogFile) angegebenen Protokolls ist bzw. dieses Protokoll importiert./dm:MODUS (DeliveryMode)Zeichenfolge, die den Zustellungsmodus angibt. MODUS kann entweder\"pull\" oder \"push\" sein. Diese Option ist nur gültig, wenn die Option\"/cm\" (ConfigurationMode) auf \"Custom\" festgelegt ist./dmi:ZAHL (DeliveryMaxItems)Eine Zahl, die die maximale Anzahl von Elementen für dieStapelzustellung angibt. Diese Option ist nur gültig, wenn \"/cm\"(ConfigurationMode) auf \"Custom\" festgelegt ist./dmlt:MS (DeliveryMaxLatencyTime)Eine Zahl, die die maximale Latenzzeit beim Zustellen einesEreignisstapels angibt. MS ist die Anzahl von Millisekunden. DieseOption ist nur gültig, wenn /cm (ConfigurationMode) auf \"Custom\"festgelegt ist./hi:MS (HeartbeatInterval)Eine Zahl, die das Taktintervall angibt. MS ist die Anzahl vonMillisekunden. Diese Option ist nur gültig, wenn \"/cm\"(ConfigurationMode) auf \"Custom\" festgelegt ist./tn:TRANSPORTNAME (TransportName)Zeichenfolge, die den Namen des Transports angibt, der verwendet wird, um eine Verbindung mit der Remoteereignisquelle herzustellen.Kann \"http\" oder \"https\" sein. |
Sets subscription configuration by changing subscription parameters from the commandline or by using an XML configuration file.Usage:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /q) or long (i.e. /Query) version of theoption names. Options and their values are case-insensitive.COMMON OPTIONS (for all type of subscriptions):/c:CONFIG_FILE (Config)String that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory. This option may only beused with the optional /cus (CommonUserName) and /cup (CommonUserPassword) options andis mutually exclusive with all other options./e[:VALUE] (enabled)Enable or disable a subscription. VALUE can be true or false. The default value of thisoption is true./d:DESCRIPTION (Description)String that describes the subscription./ex:DATE_TIME (Expires)String that specifies the subscription expiration time. DATE_TIME value is specified instandard XML or ISO8601 date-time format: yyyy-MM-ddThh:mm:ss[.sss][Z], where T is thetime separator and Z indicates UTC time./uri:URIString that specifies the type of the events consumed by the subscription. The addressof the event source machine along with the URI uniquely identifies the source of theevents./cm:CONFIGURATION_MODE (ConfigurationMode)String that specifies the configuration mode. CONFIGURATION_MODE can be one of thefollowing strings: Normal, Custom, MinLatency or MinBandwidth. The Normal, MinLatency,and MinBandwidth modes set delivery mode, delivery max items, heartbeat interval, anddelivery max latency time. The /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) or /dmlt (DeliveryMaxLatencyTime) option may only be specifiedif the configuration mode is set to Custom./q:QUERY (Query)String that specifies that query string for the subscription. The format of this stringmay be different for different URI values and applies to all sources in the subscription./dia:DIALECT (Dialect)String that specifies the dialect the query string uses./cf:FORMAT (ContentFormat)String that specifies the format of the returned events. FORMAT can be Events orRenderedText. When the value is RenderedText, the events are returned with the localizedstrings (such as event description) attached to the event. The default value of FORMATis RenderedText./l:LOCALE (Locale)String that specifies the locale for delivery of the localized strings in RenderedTextformat. LOCALE is a language/country culture identifier, for example, \"en-US\". Thisoption is valid only if /cf (ContentFormat) option is set to \"RenderedText\"./ree[:VALUE] (ReadExistingEvents)Specifies which events are to be delivered for the subscription. VALUE can true or false.When the VALUE is true, all existing events are read from the subscription event sources.When the VALUE is false, only future (arriving) events are delivered. The default valueis true for an /ree option without a value. If no /ree option is specified, the defaultvalue is false./lf:FILENAME (LogFile)String that specifies the local event log used to store events received from the eventsources./pn:PUBLISHER (PublisherName)String that specifies the publisher name. It must be a publisher which owns or importslog specified by /lf (LogFile) option./dm:MODE (DeliveryMode)String that specifies the delivery mode. MODE can be either pull or push for collectorinitiated subscriptions and only push for source initiated subscriptions. This option isvalid only if /cm (ConfigurationMode) option is set to Custom./dmi:NUMBER (DeliveryMaxItems)A number that specifies the maximum number of items for batched delivery. This option isvalid only if /cm (ConfigurationMode) is set to Custom./dmlt:MS (DeliveryMaxLatencyTime)A number that specified the maximum latency in delivering a batch of events. MS is thenumber of milliseconds. This option is valid only if /cm (ConfigurationMode) is set toCustom./hi:MS (HeartbeatInterval)A number that specifies the heartbeat interval for push subscriptionsm, or the pollinginterval for pull subscriptions. MS is the number of milliseconds. This option is valid only if /cm (ConfigurationMode) is set to Custom./tn:TRANSPORTNAME (TransportName)String that specifies the name of the transport used to connect to remote event source.It can be http or https. |
| 0x30 | /esa:EREIGNISQUELLE (EventSourceAddress)Gibt die Adresse einer Ereignisquelle an. EREIGNISQUELLE ist eineZeichenfolge zur eindeutigen Identifizierung eines Computers, der alsEreignisquelle dient, mithilfe eines vollqualifizierten Domänennamens,NetBIOS-Namens oder einer IP-Adresse. Diese Option sollte mit denOptionen \"/ese\" (EventSourceEnabled), \"/aes\" (AddEventSource), \"/res\"(RemoveEventSource) oder \"/un\" (UserName) und \"/up\" (UserPassword)verwendet werden./ese[:WERT] (EventSourceEnabled)Aktiviert oder deaktiviert eine Ereignisquelle. WERT kann TRUE oderFALSE sein. Diese Option ist nur zulässig, wenn die Option \"/esa\" (EventSourceAddress) angegeben ist. Der Standardwert der Option istTRUE.SPEZIELLE OPTIONEN FÜR SAMMLUNGSINITIIERTE ABONNEMENTS:/aes (AddEventSource)Fügt die durch die Option \"/esa\" (EventSourceAddress) angegebeneEreignisquelle hinzu, falls diese nicht bereits Teil eines Abonnementsist. Wenn die durch die Option \"/esa\" (EventSourceAddress) angegebeneAdresse bereits Teil eines Abonnements ist, wird ein Fehler ausgegeben.Diese Option ist nur zulässig, wenn die Option \"/esa\" angegeben ist./res (RemoveEventSource)Entfernt die durch die Option \"/esa\" (EventSourceAddress) angegebeneEreignisquelle, falls diese bereits Teil eines Abonnements ist.Wenn die durch die Option \"/esa\" (EventSourceAddress) angegebeneAdresse nicht Teil eines Abonnements ist, wird ein Fehler ausgegeben.Diese Option ist nur zulässig, wenn die Option \"/esa\" angegeben ist./un:BENUTZERNAME (UserName)Gibt die Benutzeranmeldeinformationen an, die für die durch die Option\"/esa\" (EventSourceAddress) angegebene Ereignisquelle verwendet werdensollen. Diese Option ist nur zulässig, wenn die Option \"/esa\"angegeben ist./up:KENNWORT (UserPassword)Legt das Benutzerkennwort für die Benutzeranmeldeinformationen für dieEreignisquelle fest, die durch die Option \"/esa\" (EventSourceAddress)angegeben ist. Diese Option ist nur zulässig, wenn die Option \"/esa\"angegeben ist./tp:TRANSPORTPORT (TransportPort)Gibt die Portnummer an, die vom Transport verwendet werden soll, wenneine Verbindung mit einer Remoteereignisquelle hergestellt wird. Wenndie Option nicht angegeben ist, wird der Standardport für den angegebenen Transportnamen verwendet: 80 für http, 443 für https/hn:NAME (HostName)Zeichenfolge, die den vollqualifizierten Domänennamen des lokalenComputers angibt. Dieser Name muss von der Remoteereignisquelleverwendet werden, um ein Pushback für Ereignisse durchzuführen, unddarf nur für Pushabonnements verwendet werden. Die Option wird inSzenarios mit mehrfach vernetzten Servern verwendet, die möglicherweise über mehrere vollqualifizierte DNS-Namen verfügen./ct:TYPE (CredentialsType)Zeichenfolge, die den Typ der Benutzeranmeldeinformationen angibt, derfür den Zugriff auf die Remotequelle verwendet werden soll. Für TYPEkann einer der folgenden Werte verwendet werden: \"default\",\"negotiate\", \"digest\", \"basic\" oder \"localmachine\". Der Standardwertist \"default\"./cun:BENUTZERNAME (CommonUserName)Legt die gemeinsam genutzten Benutzeranmeldeinformationen fest, diefür Ereignisquellen verwendet werden sollen, die nicht über eigeneBenutzeranmeldeinformationen verfügen. Hinweis: Wenn diese Option mit der Option \"/c\" (Config) angegeben ist,werden die Benutzername- bzw. Benutzerkennworteinstellungen für einzelne Ereignisquellen aus der Konfigurationsdatei ignoriert. WennSie andere Anmeldeinformationen für eine bestimmte Ereignisquelleverwenden möchten, können Sie diesen Wert außer Kraft setzen, indem Sie\"/un\" (UserName) und \"/up \"(UserPassword) für ein bestimmtes Ereignisin der Befehlszeile für einen anderen Befehl \"ss\" (set-subscription)angeben./cup:KENNWORT (CommonUserPassword)Legt das Benutzerkennwort für die gemeinsam genutztenBenutzeranmeldeinformationen fest. Wenn KENNWORT auf * (Sternchen)festgelegt ist, wird das Kennwort von der Konsole eingelesen. DieseOption ist nur gültig, wenn die Option \"/cun\" (CommonUserName)angegeben ist.SPEZIELLE OPTIONEN FÜR QUELLINITIIERTE ABONNEMENTS:/ica:FINGERABDRÜCKE (AllowedIssuerCA)Legt die Liste der Ausstellerzertifikat-Fingerabdrücke in einer kommagetrennten Liste fest./as:SUBJEKTE (AllowedSubjects)Kommagetrennte Liste mit Zeichenfolgen, die die DNS-Namen derNicht-Domänencomputer enthält, die zum Initiieren von Abonnementsberechtigt sind. Die Namen können mit Platzhaltern angeben werden,z. B. \"*.mydomain.com\". Diese Liste ist standardmäßig leer./ds:SUBJEKTE (DeniedSubjects)Kommagetrennte Liste mit Zeichenfolgen, die die DNS-Namen derNicht-Domänencomputer enthält, die nicht zum Initiieren von Abonnementsberechtigt sind. Die Namen können mit Platzhaltern angeben werden,z. B. \"*.mydomain.com\". Diese Liste ist standardmäßig leer./adc:SDDL (AllowedSourceDomainComputers)Eine Zeichenfolge im SDDL-Format, die angibt, welche DomänencomputerAbonnements initiieren dürfen oder nicht. Die Standardeinstellung ist,allen Domänencomputern das Initiieren von Abonnements zu erlauben.BEISPIELE:Abonnementkonfiguration mit dem Namen \"sub1\" mithilfe einer neuen XML-Datei(WsSelRg2.xml) aktualisieren.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlAbonnementkonfiguration mit dem Namen \"sub2\" mit mehreren Parameternaktualisieren:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalDie Listen mit den zulässigen und nicht zulässigen Subjekten für einquellinitiiertes Abonnement aktualisieren:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
/esa:EVENT_SOURCE (EventSourceAddress)Specifies the address of an event source. EVENT_SOURCE is a string that identifies amachine serving as a source of events using fully-qualified domain name, NetBIOS name,or an IP address. This option should be used with /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource), or /un (UserName) and /up (UserPassword)options./ese[:VALUE] (EventSourceEnabled)Enable or disable an event source. VALUE can be true or false. This option is allowedonly if /esa (EventSourceAddress) option is specified. The default value of this optionis true.OPTIONS SPECIFIC TO COLLECTOR INITIATED SUBSCRIPTIONS:/aes (AddEventSource)Adds event source specified by the /esa (EventSourceAddress) option, if it is not alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress) isalready a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./res (RemoveEventSource)Removes event source specified by the /esa (EventSourceAddress) option, if it is alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress)is not a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./un:USERNAME (UserName)Specifies user credential to be used with the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /esa (EventSourceAddress)option is specified./up:PASSWORD (UserPassword)Sets the user password for the user credential for the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /un (UserName) optionis specified./tp:TRANSPORTPORT (TransportPort)Port number used by transport when connecting to remote event source. If not specified the port defaults to the standard one used for the given transport name: 80 for http, 443 for https/hn:NAME (HostName)String that specifies the FQDNS name of the local machine. This name is used by remoteevent source to push back events and must be used for push subscription only. It is usedin scenarios involving multi-homed servers that may have multiple FQDNS names./ct:TYPE (CredentialsType)String that specifies the credential type to be used for remote source access. TYPE maybe one of the following values: \"default\", \"negotiate\", \"digest\", \"basic\" or\"localmachine\". The default value is \"default\"./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their own usercredentials.Note: if this option is specified with the /c (Config) option, UserName/UserPasswordsettings for individual event sources from the configuration file are ignored. If youwant to use different credential for a specific event source, you may override thisvalue by specifying the /un (UserName) and /up (UserPassword) for a specific eventsource on the command line of another ss (set-subscription) command./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to* (asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.OPTIONS SPECIFIC TO SOURCE INITIATED SUBSCRIPTIONS:/ica:THUMBPRINTS (AllowedIssuerCA)Sets the list of issuer certificate thumbprints, in a comma separated list./as:SUBJECTS (AllowedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersallowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./ds:SUBJECTS (DeniedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersnot allowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./adc:SDDL (AllowedSourceDomainComputers)A string which specifies which domain computers are allowed or not to initiatesubscriptions, in SDDL format. Default is to allow all domain computers.EXAMPLES:Update subscription configuration named sub1 from a new XML file, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlUpdate subscription configuration named sub2 with multiple parameters:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalUpdate the allowed and denied subject lists for a source initiated subscription:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
| 0x31 | Konfiguriert den Windows-Ereignissammlungsdienst, um sicherzustellen,dass das Abonnement erstellt und nach Neustarts aufrechterhalten werdenkann. Dies umfasst die folgenden Schritte: 1. ForwardedEvents-Kanal aktivieren, wenn dieser deaktiviert ist. 2. Den Windows-Ereignissammlungsdienst auf verzögerten Start (nur Vista und höher) festlegen. 3. Den Windows-Ereignissammlungsdienst starten, wenn er noch nicht ausgeführt wird.Syntax:wecutil { qc | quick-config } [/OPTION:WERT]Optionen:Sie können entweder die kurze (d. h. /q) oder die lange (d. h. /quiet)Version der Optionsnamen verwenden. Bei den Optionen und ihren Wertenmuss die Groß-/Kleinschreibung nicht beachtet werden./q[:WERT] (Quiet)WERT kann TRUE oder FALSE sein. Wenn WERT TRUE ist, fordert\"quick-config\" nicht zur Bestätigung auf. Der Standardwert dieserOption ist FALSE.Beispiel:wecutil qc |
Configures Windows Event Collector service to make sure subscription can be created andsustained through reboots. This includes the following steps: 1. Enable ForwardedEvents channel if disabled. 2. Set Windows Event Collector service to delay start (Vista and later only). 3. Start Windows Event Collector service if not running.Usage:wecutil { qc | quick-config } [/OPTION:VALUE]Options:You can use either the short (i.e. /q) or long (i.e. /quiet) version of theoption names. Options and their values are case-insensitive./q[:VALUE] (Quiet)VALUE can be true or false. If true, quick-config will not prompt for confirmation.The default value of this option is false.Example:wecutil qc |
| 0x32 | Der Windows-Ereignissammlungsdienst konnte nicht ordnungsgemäß konfiguriert werden. Versuchen Sie es später noch einmal.%0 |
Failed to configure Windows Event Collector service properly. Please try again later.%0 |
| 0x33 | Geben Sie das Kennwort für \"%1!s!\" ein:%0 |
Type the password for %1!s!:%0 |
| 0x34 | Warnung: Der Konfigurationsmodus für das Abonnement ist nicht \"Custom\".Die Zustellungseigenschaften sind für diesen Modus nicht anpassbar.Daher wird der Zustellungsmodus von der bereitgestelltenKonfigurationsdatei ignoriert. |
Warning: Configuration mode for the subscription is not Custom. Delivery properties are notcustomizable for such mode. As a result, Delivery node from the provided configuration filewill be ignored. |
| 0x35 | Warnung: Der Konfigurationsmodus für das Abonnement ist nicht \"Custom\". Eigenschaft %1!s! kann für diesen Modus nicht festgelegt werden. |
Configuration mode for the subscription is not Custom. Property %1!s! can't be set for this mode. |
| 0x36 | Der Startmodus für den Dienst wird in den Modus für verzögerten Start geändert. Möchten Sie den Vorgang fortsetzen (%c- ja oder %c- nein)?%0 |
The service startup mode will be changed to Delay-Start. Would you like to proceed ( %c- yes or %c- no)?%0 |
| 0x37 | J%0 |
Y%0 |
| 0x38 | N%0 |
N%0 |
| 0x39 | Der Windows-Ereignissammlungsdienst wurde erfolgreich konfiguriert. |
Windows Event Collector service was configured successfully. |