0x1 | メモリ不足です。%0 |
Out of memory.%0 |
0x2 | 出力ファイルを開けませんでした: %1!s!.%0 |
Failed to open output file: %1!s!.%0 |
0x3 | 構成ファイルを開けませんでした: %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
0x4 | 構成ファイルが無効です。%0 |
Invalid config file.%0 |
0x5 | 構成ファイルから読み取れませんでした。%0 |
Failed to read from config file.%0 |
0x6 | COM を初期化できませんでした。%0 |
Failed to initialize COM.%0 |
0x7 | 構成ファイルからサブスクリプション ID を読み込めませんでした。%0 |
Failed to read subscription id from config file.%0 |
0x8 | サブスクリプションを開けませんでした。%0 |
Failed to open subscription.%0 |
0x9 | サブスクリプションを保存できませんでした。%0 |
Failed to save subscription.%0 |
0xA | サブスクリプションの保存は成功しましたが、今回はアクティブにできませんでした。サブスクリプションを再試行するには、retry-subscription コマンドを使用してください。サブスクリプションを実行している場合、get-subscriptionruntimestatus コマンドを使用して、拡張エラーの状態を取得することもできます。 |
The subscription is saved successfully, but it can't be activated at this time.Use retry-subscription command to retry the subscription. If subscription is running,you can also use get-subscriptionruntimestatus command to get extended error status. |
0xB | サブスクリプションを削除できませんでした。%0 |
Failed to delete subscription.%0 |
0xC | サブスクリプションの列挙を開けませんでした。%0 |
Failed to open subscription enumeration.%0 |
0xD | サブスクリプションを列挙できませんでした。%0 |
Failed to enumerate subscriptions.%0 |
0xE | %1!s! プロパティを取得できませんでした。%0 |
Failed to get %1!s! property.%0 |
0xF | %1!s! プロパティを設定できませんでした。%0 |
Failed to set %1!s! property.%0 |
0x10 | イベント ソースを再試行できませんでした: %1!s!.%0 |
Failed to retry event source: %1!s!.%0 |
0x11 | サブスクリプションを再試行できませんでした。%0 |
Failed to retry subscription. %0 |
0x12 | 形式がサポートされていません。%0 |
Format is not supported.%0 |
0x13 | 配信モード %d は無効です。%0 |
Invalid delivery mode %d.%0 |
0x14 | コンテンツ形式 %d は無効です。%0 |
Invalid content format %d.%0 |
0x15 | プロパティ値 '%1!s!' (%2!s!) が無効です。%0 |
Invalid property value '%1!s!' (%2!s!).%0 |
0x16 | コマンド %1!s! はサポートされていません。%0 |
Command %1!s! is not supported.%0 |
0x17 | オプション %1!s! は無効です。オプション名が指定されていません。%0 |
Invalid option %1!s!. Option name is not specified.%0 |
0x18 | オプション %1!s! は無効です。オプションが 2 回以上指定されています。%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
0x19 | オプション %1!s! は無効です。オプションは整数ではありません。%0 |
Invalid option %1!s!. Option is not integer.%0 |
0x1A | オプション %1!s! は無効です。オプションの値が指定されていません。%0 |
Invalid option %1!s!. Option value is not specified.%0 |
0x1B | オプション %1!s! は無効です。オプションはブール型ではありません。%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
0x1C | オプション %1!s! は無効です。オプションはサポートされていません。%0 |
Invalid option %1!s!. Option is not supported.%0 |
0x1D | 指定されている引数が多すぎます。%0 |
Too many arguments are specified.%0 |
0x1E | 必要な引数が指定されていません。%0 |
Required argument(s) is/are not specified.%0 |
0x1F | 内部エラーです。%0 |
Internal error.%0 |
0x20 | パスワードを読み込めませんでした。%0 |
Failed to read password.%0 |
0x21 | EventSourceAddress が指定されていません。%0 |
EventSourceAddress is not specified.%0 |
0x22 | コマンドが指定されていません。%0 |
Command is not specified.%0 |
0x23 | このサブスクリプションのイベント ソースが見つかりませんでした。%0 |
No event source is found for this subscription.%0 |
0x24 | 構成ファイルのルート ノードが Subscription ではありません。または、正しい名前空間にありません。%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
0x25 | 警告: イベント ソース %1!s! が無効です。%0 |
Warning: event source %1!s! is disabled.%0 |
0x26 | サブスクリプション %1!s! は既に存在します。%0 |
Subscription %1!s! already exists.%0 |
0x27 | イベント ソース %1!s! は、既に存在する場合は追加できません。%0 |
Can not add event source %1!s! when it already exists.%0 |
0x28 | Windows イベント コレクター ユーティリティWS-Management プロトコルをサポートするリモート イベント ソースから転送されたイベントへのサブスクリプションを作成し管理できます。使用法:コマンド名とオプション名には短いバージョン (es、/f など) または長いバージョン(enum-subscription、/format など) を使用できます。コマンド、オプション、およびオプションの値では、大文字と小文字が区別されません。( で囲まれた文字列 = 変数)wecutil [ [] ...] [/: [/:] ...]コマンド:es (enum-subscription) 存在するサブスクリプションを一覧表示し ます。gs (get-subscription) サブスクリプション構成を取得します。gr (get-subscriptionruntimestatus) サブスクリプションのランタイムの状態を取得 します。ss (set-subscription) サブスクリプションの構成を設定します。cs (create-subscription) 新しいサブスクリプションを作成します。ds (delete-subscription) サブスクリプションを削除します。rs (retry-subscription) サブスクリプションを再試行します。qc (quick-config) Windows イベント コレクター サービスを構成し ます。共通オプション:/h|? (help)wecutil プログラムの全般的ヘルプを表示します。wecutil { -help | -h | -? }引数とオプションについては、特定のコマンドの使用法を参照してください。wecutil コマンド -? |
Windows Event Collector UtilityEnables you to create and manage subscriptions to events forwarded from remoteevent sources that support WS-Management protocol.Usage:You can use either the short (i.e. es, /f) or long (i.e. enum-subscription, /format)version of the command and option names. Commands, options and option values arecase-insensitive.(ALL UPPER-CASE = VARIABLE)wecutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:es (enum-subscription) List existent subscriptions.gs (get-subscription) Get subscription configuration.gr (get-subscriptionruntimestatus) Get subscription runtime status.ss (set-subscription) Set subscription configuration.cs (create-subscription) Create new subscription.ds (delete-subscription) Delete subscription.rs (retry-subscription) Retry subscription.qc (quick-config) Configure Windows Event Collector service.Common options:/h|? (help)Get general help for the wecutil program.wecutil { -help | -h | -? }For arguments and options, see usage of specific commands:wecutil COMMAND -? |
0x29 | リモート サブスクリプションを作成します。使用法:wecutil { cs | create-subscription } 構成ファイル [/オプション:値 [/オプション:値] ...]構成ファイルサブスクリプション構成が入った XML ファイルへのパスを指定する文字列。パスには絶対パスも現在のディレクトリへの相対パスも使用できます。オプション:オプション名には短いバージョン (/cun など) または長いバージョン (/CommonUserName など) を使用できます。オプションとその値は大文字小文字が区別されません。/cun:ユーザー名 (CommonUserName)独自のユーザー資格情報がないイベント ソースに使用する共有ユーザー資格情報を設定します。このオプションは、コレクターによって開始されたサブスクリプションにのみ適用されます。注意: このオプションを指定すると、構成ファイルの個々のイベント ソースのUserName/UserPassword 設定は無視されます。特定のイベント ソースに異なる資格情報を使用する場合、イベント ソースに ss (set-subscription) コマンドを使用して設定してください。/cup:パスワード (CommonUserPassword)共有ユーザー資格情報のユーザー パスワードを設定します。パスワードを * (アスタリスク) に設定した場合、パスワードはコンソールから読み取られます。このオプションは/cun (CommonUserName) オプションを指定した場合にのみ有効です。例:リモート コンピューター mySource.myDomain.com のアプリケーション イベント ログから ForwardedEvents ログにイベントを転送する、コレクターによって開始されたサブスクリプションを作成します。wecutil cs ci_subscription.xmlci_subscription.xml の内容: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName 例:リモート コンピューター mySource.myDomain.com のアプリケーション イベント ログからForwardedEvents ログにイベントを転送する、ソースによって開始されたサブスクリプションを作成します。wecutil cs si_subscription.xmlsi_subscription.xml の内容: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)ソースによって開始されるサブスクリプションを作成するとき、AllowedSourceDomainComputers、AllowedSourceNonDomainComputers/AllowedIssuerCAList、AllowedSubjectList、および DeniedSubjectList のすべてが空である場合、AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS) には既定値が使用されます。この SDDL の既定値により、Domain Computers ドメイン グループのメンバーとローカルの Network Service グループ (ローカルのフォワーダー用) には、このサブスクリプションのイベントを発行することが許可されます。 |
Create a remote subscription.Usage:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILEString that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory.Options:You can use either the short (i.e. /cun) or long (i.e. /CommonUserName) version of theoption names. Options and their values are case-insensitive./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their ownuser credentials. This option applies to collector initiated subscriptions only.Note: if this option is specified, UserName/UserPassword settings for individual eventsources from the configuration file are ignored. If you want to use different credentialfor a specific event source, use ss (set-subscription) command to set it for the eventsource./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to *(asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.Example:Create a collector initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs ci_subscription.xmlContent of ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName Example:Create a source initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs si_subscription.xmlContent of si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Note, that when creating a source initiated subscription, if AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList, and DeniedSubjectList are all empty, then a default willbe provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). This SDDL default grants members of the Domain Computers domain group, as wellas the local Network Service group (for local forwarder), the ability to raise events for this subscription. |
0x2A | 存在するすべてのリモート イベント サブスクリプションを一覧表示します。使用法:wecutil { es | enum-subscription }例:イベント サブスクリプションを一覧表示します。wecutil es |
List the names of all existent remote event subscriptions.Usage:wecutil { es | enum-subscription }Example:List event subscriptions.wecutil es |
0x2B | リモート サブスクリプションの構成情報を表示します。使用法:wecutil { gs | get-subscription } サブスクリプション_ID [/オプション:値 [/オプション:値] ...]サブスクリプション_IDサブスクリプションを一意に識別する文字列。サブスクリプションの作成に使用される XML 構成ファイルの タグで指定されます。オプション:オプション名には短いバージョン (/f など) または長いバージョン (/format など) を使用できます。オプションとその値は大文字小文字が区別されません。/f:値 (format)値は XML または Terse です。値が XML の場合、XML 形式で出力されます。値が Terse の場合(既定値)、値は名前と値のペアで出力されます。/u:値 (unicode)出力を Unicode (UTF-16) で表示します。値は true または false です。値が true の場合、出力は Unicode になります。例:sub1 という名前のサブスクリプションの構成情報を出力します。wecutil gs sub1出力例:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
Displays remote subscription configuration information.Usage:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tagof the XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /f) or long (i.e. /format) version of the optionnames. Options and their values are case-insensitive./f:VALUE (format)VALUE can be XML or Terse. If VALUE is XML, print output in XML. If VALUE is Terse(default), print value as name-value pairs./u:VALUE (unicode)Display output in unicode (UTF-16). VALUE can be true or false. If VALUE is true then output isin Unicode.Example:Output configuration information on a subscription named sub1.wecutil gs sub1Example output:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
0x2C | サブスクリプションのランタイムの状態を表示します。使用法:wecutil { gr | get-subscriptionruntimestatus } サブスクリプション_ID [イベント_ソース [イベント_ソース] ...]サブスクリプション_IDサブスクリプションを一意に識別する文字列。サブスクリプションの作成に使用される XML 構成ファイルの タグで指定されます。イベント_ソース完全修飾ドメイン名、NetBIOS 名、または IP アドレスを使用してイベントのソースとして機能するコンピューターを識別する文字列。例:sub1 という名前のサブスクリプションのランタイムの状態を表示します。wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
Displays subscription runtime status.Usage:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag of the XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Display runtime status of subscription named sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
0x2D | 特定のサブスクリプションを削除し、サブスクリプション用のイベント ログにイベントを配信するすべてのイベント ソースから受信登録を取り消します。既に受信され、ログされたイベントは削除されません。使用法:wecutil { ds | delete-subscription } サブスクリプション_IDサブスクリプション_IDサブスクリプションを一意に識別する文字列。サブスクリプションの作成に使用されるXML 構成ファイルの タグで指定されます。例:sub1 という名前のサブスクリプションを削除します。wecutil ds sub1 |
Deletes a specific subscription and unsubscribes from all event sources that deliverevents into the Event Log for the subscription. Any events already received andlogged are not deleted.Usage:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionExample:Delete a subscription named sub1.wecutil ds sub1 |
0x2E | 非アクティブのサブスクリプションを再試行します。そのため、接続を確立し、リモート サブスクリプション要求を送信して、すべてのイベント ソースまたは特定のイベント ソースの再アクティブ化を試みます。無効になっているソースは再試行しません。使用法:wecutil { rs | retry-subscription } サブスクリプション_ID [イベント_ソース [イベント_ソース] ...]サブスクリプション_IDサブスクリプションを一意に識別する文字列。サブスクリプションの作成に使用される XML 構成ファイルの タグで指定されます。イベント_ソース完全修飾ドメイン名、NetBIOS 名、または IP アドレスを使用してイベントのソースとして機能するコンピューターを識別する文字列。例:sub1 という名前のサブスクリプションのすべてのソースを再試行します。wecutil rs sub1 |
Retries inactive subscription by attempting to reactivate all or specified eventsources by establishing a connection and sending a remote subscription request.Disabled sources are not retried.Usage:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Retry all sources of a subscription named sub1.wecutil rs sub1 |
0x2F | コマンドラインからまたは XML 構成ファイルを使用してサブスクリプションのパラメーターを変更して、サブスクリプション構成を設定します。使用法:wecutil { ss | set-subscription } サブスクリプション_ID [/オプション:値 [/オプション:値] ...]wecutil { ss | set-subscription } /c:構成ファイル [/cus:ユーザー名 [/cup:パスワード] ...]サブスクリプション_IDサブスクリプションを一意に識別する文字列。サブスクリプションの作成に使用される XML 構成ファイルの タグで指定されます。オプション:オプション名には短いバージョン (/q など) または長いバージョン (/Query など) を使用できます。オプションとその値は大文字小文字が区別されません。共通オプション (サブスクリプションのすべての種類):/c:構成ファイル (Config)サブスクリプション構成が入った XML ファイルへのパスを指定する文字列。パスには絶対パスも現在のディレクトリへの相対パスも使用できます。このオプションは省略可能な /cus (CommonUserName) と /cup (CommonUserPassword) オプションのみに使用でき、他のすべてのオプションとは相互に排他的です。/e[:値] (enabled)サブスクリプションを有効または無効にします。値は true または false です。このオプションの既定値は true です。/d:説明 (Description)サブスクリプションを説明する文字列。/ex:日時 (Expires)サブスクリプションの有効期限を指定する文字列。日時値は標準 XML 形式または ISO8601 日時形式 yyyy-MM-ddThh:mm:ss[.sss][Z] で指定します。ここで T は時刻区切り記号であり、Z は UTC 時刻を示します。/uri:URIサブスクリプションで使用されるイベントの種類を指定する文字列。イベント ソース コンピューターのアドレスと URI で、イベントのソースを一意に識別します。/cm:構成モード (ConfigurationMode)構成モードを指定する文字列。構成モードは、Normal、Custom、MinLatency、または MinBandwidth のいずれか 1 つの文字列です。Normal、MinLatency、および MinBandwidth モードは配信モード、配信の最大項目数、ハートビート間隔、配信の最大待ち時間を設定します。/dm (DeliveryMode)、/dmi (DeliveryMaxItems)、/hi (HeartbeatInterval)、または /dmlt (DeliveryMaxLatencyTime) オプションは、構成モードを Custom に設定した場合にのみ指定できます。/q:クエリ (Query)サブスクリプションのクエリ文字列を指定する文字列。この文字列の形式は URI 値によって異なることがあり、サブスクリプションのすべてのソースに適用されます。/dia:言語 (Dialect)クエリ文字列で使用する言語を指定する文字列。/cf:形式 (ContentFormat)返されるイベントの形式を指定する文字列。形式は Events または RenderedText です。値が RenderedText である場合、イベントはローカライズされた文字列 (イベントの説明など) 付きで返されます。形式の既定値は RenderedText です。/l:ロケール (Locale)RenderedText 形式でローカライズされた文字列の配信用のロケールを指定する文字列。ロケールは、\"en-US\" などの言語/国地域識別子です。このオプションは、/cf (ContentFormat) オプションを \"RenderedText\" に設定した場合にのみ有効です。/ree[:値] (ReadExistingEvents)サブスクリプションに配信するイベントを指定します。値は true または false です。値が true である場合、既存のすべてのイベントがサブスクリプション イベント ソースから読み取られます。値が false である場合、将来の (受信する) イベントのみ配信されます。/ree オプションに値を指定しない場合、既定値は true です。/ree オプションを指定しない場合、既定値は false です。/lf:ファイル名 (LogFile)イベント ソースから受信したイベントの保存に使用するローカル イベント ログを指定する文字列。/pn:発行元 (PublisherName)発行元名を指定する文字列。/lf (LogFile) オプションで指定されたログを所有するかインポートする発行元を指定する必要があります。/dm:モード (DeliveryMode)配信モードを指定する文字列。モードは、コレクターによって開始されたサブスクリプションには pull または push、ソースによって開始されたサブスクリプションには push のみを指定できます。このオプションは /cm (ConfigurationMode) オプションを Custom に設定した場合にのみ有効です。/dmi:数 (DeliveryMaxItems)バッチ配信の最大項目数を指定する数値。このオプションは、/cm (ConfigurationMode) オプションを Custom に設定した場合にのみ有効です。/dmlt:MS (DeliveryMaxLatencyTime)イベントの集合を配信するときの最大待ち時間を指定する数値。MS はミリ秒数です。このオプションは、/cm (ConfigurationMode) を Custom に設定した場合にのみ有効です。/hi:MS (HeartbeatInterval)プッシュ (push) サブスクリプションのハートビート間隔、またはプル (pull) サブスクリプションのポーリング間隔を指定する数値。MS はミリ秒数です。このオプションは、/cm (ConfigurationMode) を Custom に設定した場合にのみ有効です。/tn:トランスポート名 (TransportName)リモート イベント ソースへの接続に使用するトランスポートの名前を指定する文字列。http または https を指定できます。 |
Sets subscription configuration by changing subscription parameters from the commandline or by using an XML configuration file.Usage:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /q) or long (i.e. /Query) version of theoption names. Options and their values are case-insensitive.COMMON OPTIONS (for all type of subscriptions):/c:CONFIG_FILE (Config)String that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory. This option may only beused with the optional /cus (CommonUserName) and /cup (CommonUserPassword) options andis mutually exclusive with all other options./e[:VALUE] (enabled)Enable or disable a subscription. VALUE can be true or false. The default value of thisoption is true./d:DESCRIPTION (Description)String that describes the subscription./ex:DATE_TIME (Expires)String that specifies the subscription expiration time. DATE_TIME value is specified instandard XML or ISO8601 date-time format: yyyy-MM-ddThh:mm:ss[.sss][Z], where T is thetime separator and Z indicates UTC time./uri:URIString that specifies the type of the events consumed by the subscription. The addressof the event source machine along with the URI uniquely identifies the source of theevents./cm:CONFIGURATION_MODE (ConfigurationMode)String that specifies the configuration mode. CONFIGURATION_MODE can be one of thefollowing strings: Normal, Custom, MinLatency or MinBandwidth. The Normal, MinLatency,and MinBandwidth modes set delivery mode, delivery max items, heartbeat interval, anddelivery max latency time. The /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) or /dmlt (DeliveryMaxLatencyTime) option may only be specifiedif the configuration mode is set to Custom./q:QUERY (Query)String that specifies that query string for the subscription. The format of this stringmay be different for different URI values and applies to all sources in the subscription./dia:DIALECT (Dialect)String that specifies the dialect the query string uses./cf:FORMAT (ContentFormat)String that specifies the format of the returned events. FORMAT can be Events orRenderedText. When the value is RenderedText, the events are returned with the localizedstrings (such as event description) attached to the event. The default value of FORMATis RenderedText./l:LOCALE (Locale)String that specifies the locale for delivery of the localized strings in RenderedTextformat. LOCALE is a language/country culture identifier, for example, \"en-US\". Thisoption is valid only if /cf (ContentFormat) option is set to \"RenderedText\"./ree[:VALUE] (ReadExistingEvents)Specifies which events are to be delivered for the subscription. VALUE can true or false.When the VALUE is true, all existing events are read from the subscription event sources.When the VALUE is false, only future (arriving) events are delivered. The default valueis true for an /ree option without a value. If no /ree option is specified, the defaultvalue is false./lf:FILENAME (LogFile)String that specifies the local event log used to store events received from the eventsources./pn:PUBLISHER (PublisherName)String that specifies the publisher name. It must be a publisher which owns or importslog specified by /lf (LogFile) option./dm:MODE (DeliveryMode)String that specifies the delivery mode. MODE can be either pull or push for collectorinitiated subscriptions and only push for source initiated subscriptions. This option isvalid only if /cm (ConfigurationMode) option is set to Custom./dmi:NUMBER (DeliveryMaxItems)A number that specifies the maximum number of items for batched delivery. This option isvalid only if /cm (ConfigurationMode) is set to Custom./dmlt:MS (DeliveryMaxLatencyTime)A number that specified the maximum latency in delivering a batch of events. MS is thenumber of milliseconds. This option is valid only if /cm (ConfigurationMode) is set toCustom./hi:MS (HeartbeatInterval)A number that specifies the heartbeat interval for push subscriptionsm, or the pollinginterval for pull subscriptions. MS is the number of milliseconds. This option is valid only if /cm (ConfigurationMode) is set to Custom./tn:TRANSPORTNAME (TransportName)String that specifies the name of the transport used to connect to remote event source.It can be http or https. |
0x30 | /esa:イベント_ソース (EventSourceAddress)イベント ソースのアドレスを指定します。イベント_ソースは、完全修飾ドメイン名、NetBIOS 名、または IP アドレスを使用してイベントのソースとして機能するコンピューターを識別する文字列です。このオプションは /ese (EventSourceEnabled)、/aes (AddEventSource)、/res (RemoveEventSource)、または /un (UserName) および/up (UserPassword) オプションと共に使用してください。/ese[:値] (EventSourceEnabled)イベント ソースを有効または無効にします。値は true または false です。このオプションは、/esa (EventSourceAddress) オプションを指定した場合にのみ使用できます。このオプションの既定値は true です。コレクターによって開始されたサブスクリプションに固有のオプション:/aes (AddEventSource)/esa (EventSourceAddress) オプションで指定したイベント ソースがまだサブスクリプションの一部ではない場合、そのイベント ソースを追加します。/esa (EventSourceAddress) で指定したアドレスが既にサブスクリプションの一部である場合、エラーが発生します。このオプションは /esa (EventSourceAddress) オプションを指定した場合にのみ使用できます。/res (RemoveEventSource)/esa (EventSourceAddress) オプションで指定したイベント ソースが既にサブスクリプションの一部である場合、そのイベント ソースを削除します。/esa (EventSourceAddress) で指定したアドレスがサブスクリプションの一部ではない場合、エラーが発生します。このオプションは、/esa (EventSourceAddress) オプションを指定した場合にのみ使用できます。/un:ユーザー名 (UserName)/esa (EventSourceAddress) オプションで指定したソースと共に使用されるユーザー資格情報を指定します。このオプションは、/esa (EventSourceAddress) オプションを指定した場合にのみ使用できます。/up:パスワード (UserPassword)/esa (EventSourceAddress) オプションで指定したソースのユーザー資格情報のユーザー パスワードを設定します。このオプションは、/un (UserName) オプションを指定した場合にのみ使用できます。/tp:トランスポートポート (TransportPort)リモート イベント ソースへ接続するときトランスポートで使用するポート番号。指定しないと、既定で、指定されたトランスポート名に使用される標準的なポートが設定されます http には 80、https には 443)。/hn:名前 (HostName)ローカル コンピューターの FQDNS 名を指定する文字列。この名前はリモート イベント ソースがイベントをプッシュするときに使用します。プッシュ サブスクリプションにのみ使用する必要があります。複数の FQDNS 名を持つ可能性のあるマルチホーム サーバーが関連する場合に使用されます。/ct:種類 (CredentialsType)リモート ソース アクセスに使用する資格情報の種類を指定する文字列。種類は\"default\"、\"negotiate\"、\"digest\"、\"basic\"、または\"localmachine\" のいずれか 1 つです。既定値は \"default\" です。/cun:ユーザー名 (CommonUserName)独自のユーザー資格情報がないイベント ソースに使用する共有ユーザー資格情報を設定します。注意: このオプションを /c (Config) オプションと共に指定した場合、構成ファイルの個々のイベント ソースの UserName/UserPassword 設定は無視されます。特定のイベント ソースに異なる資格情報を使用する場合、別の ss (set-subscription) コマンドのコマンド ラインに特定のイベント ソースの /un (UserName) と /up (UserPassword) を指定して、この値を上書きできます。/cup:パスワード (CommonUserPassword)共有ユーザー資格情報のユーザー パスワードを設定します。パスワードを * (アスタリスク) に設定した場合、パスワードはコンソールから読み取られます。このオプションは、/cun (CommonUserName) オプションを指定した場合にのみ有効です。ソースによって開始されたサブスクリプションに固有のオプション:/ica:拇印 (AllowedIssuerCA)発行者の証明書の拇印の一覧を、カンマ区切りの一覧に設定します。/as:サブジェクト (AllowedSubjects)サブスクリプションの開始を許可された非ドメイン コンピューターの DNS 名を指定する文字列のコンマ区切り一覧。名前は、\"*.mydomain.com\" のようにワイルドカードを使用して指定できます。既定では、この一覧は空です。/ds:サブジェクト (DeniedSubjects)サブスクリプションの開始を許可されていない非ドメイン コンピューターの DNS 名を指定する文字列のコンマ区切り一覧。名前は、\"*.mydomain.com\" のようにワイルドカードを使用して指定できます。既定では、この一覧は空です。/adc:SDDL (AllowedSourceDomainComputers)サブスクリプションの開始を許可または許可されていないドメイン コンピューターの DNS 名を指定する、SDDL 形式の文字列。既定では、すべてのドメイン コンピューターが許可されています。EXAMPLES:新しい XML ファイル WsSelRg2.xml から、sub1 という名前のサブスクリプション構成を更新します。wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlsub2 という名前のサブスクリプション構成をさまざまなパラメーターを使用して更新します。wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:Normalソースによって開始されたサブスクリプションのサブジェクトの許可リストと拒否リストを更新します。wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
/esa:EVENT_SOURCE (EventSourceAddress)Specifies the address of an event source. EVENT_SOURCE is a string that identifies amachine serving as a source of events using fully-qualified domain name, NetBIOS name,or an IP address. This option should be used with /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource), or /un (UserName) and /up (UserPassword)options./ese[:VALUE] (EventSourceEnabled)Enable or disable an event source. VALUE can be true or false. This option is allowedonly if /esa (EventSourceAddress) option is specified. The default value of this optionis true.OPTIONS SPECIFIC TO COLLECTOR INITIATED SUBSCRIPTIONS:/aes (AddEventSource)Adds event source specified by the /esa (EventSourceAddress) option, if it is not alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress) isalready a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./res (RemoveEventSource)Removes event source specified by the /esa (EventSourceAddress) option, if it is alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress)is not a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./un:USERNAME (UserName)Specifies user credential to be used with the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /esa (EventSourceAddress)option is specified./up:PASSWORD (UserPassword)Sets the user password for the user credential for the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /un (UserName) optionis specified./tp:TRANSPORTPORT (TransportPort)Port number used by transport when connecting to remote event source. If not specified the port defaults to the standard one used for the given transport name: 80 for http, 443 for https/hn:NAME (HostName)String that specifies the FQDNS name of the local machine. This name is used by remoteevent source to push back events and must be used for push subscription only. It is usedin scenarios involving multi-homed servers that may have multiple FQDNS names./ct:TYPE (CredentialsType)String that specifies the credential type to be used for remote source access. TYPE maybe one of the following values: \"default\", \"negotiate\", \"digest\", \"basic\" or\"localmachine\". The default value is \"default\"./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their own usercredentials.Note: if this option is specified with the /c (Config) option, UserName/UserPasswordsettings for individual event sources from the configuration file are ignored. If youwant to use different credential for a specific event source, you may override thisvalue by specifying the /un (UserName) and /up (UserPassword) for a specific eventsource on the command line of another ss (set-subscription) command./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to* (asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.OPTIONS SPECIFIC TO SOURCE INITIATED SUBSCRIPTIONS:/ica:THUMBPRINTS (AllowedIssuerCA)Sets the list of issuer certificate thumbprints, in a comma separated list./as:SUBJECTS (AllowedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersallowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./ds:SUBJECTS (DeniedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersnot allowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./adc:SDDL (AllowedSourceDomainComputers)A string which specifies which domain computers are allowed or not to initiatesubscriptions, in SDDL format. Default is to allow all domain computers.EXAMPLES:Update subscription configuration named sub1 from a new XML file, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlUpdate subscription configuration named sub2 with multiple parameters:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalUpdate the allowed and denied subject lists for a source initiated subscription:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
0x31 | 再起動中もサブスクリプションの作成と持続を可能にするように、Windows イベント コレクター サービスを構成します。これには、次の手順が含まれています。 1. ForwardedEvents チャネルが無効になっている場合は有効にします。 2. Windows イベント コレクター サービスの遅延開始を設定します (Vista および以降のバージョンのみ)。 3. Windows イベント コレクター サービスが実行されていない場合は開始します。使用法:wecutil { qc | quick-config } [/オプション:値]オプション:オプション名には短いバージョン (/q など) または長いバージョン (/quiet など) を使用できます。オプションとその値では、大文字と小文字が区別されません。/q[:値] (Quiet)値は true または false です。true の場合、quick-config では、確認のプロンプトは表示されません。このオプションの既定値は false です。例:wecutil qc |
Configures Windows Event Collector service to make sure subscription can be created andsustained through reboots. This includes the following steps: 1. Enable ForwardedEvents channel if disabled. 2. Set Windows Event Collector service to delay start (Vista and later only). 3. Start Windows Event Collector service if not running.Usage:wecutil { qc | quick-config } [/OPTION:VALUE]Options:You can use either the short (i.e. /q) or long (i.e. /quiet) version of theoption names. Options and their values are case-insensitive./q[:VALUE] (Quiet)VALUE can be true or false. If true, quick-config will not prompt for confirmation.The default value of this option is false.Example:wecutil qc |
0x32 | Windows イベント コレクター サービスを正しく構成できませんでした。後でもう一度試してください。%0 |
Failed to configure Windows Event Collector service properly. Please try again later.%0 |
0x33 | %1!s! のパスワードを入力します:%0 |
Type the password for %1!s!:%0 |
0x34 | 警告: サブスクリプションの構成モードが Custom ではありません。このようなモードでは配信プロパティをカスタマイズできません。そのため、指定された構成ファイルの配信ノードは無視されます。 |
Warning: Configuration mode for the subscription is not Custom. Delivery properties are notcustomizable for such mode. As a result, Delivery node from the provided configuration filewill be ignored. |
0x35 | サブスクリプションの構成モードが Custom ではありません。このモードには、プロパティ %1!s! を設定できません。 |
Configuration mode for the subscription is not Custom. Property %1!s! can't be set for this mode. |
0x36 | サービスのスタートアップ モードは Delay-Start に変更されます。続行しますか ( %c- はい、または %c- いいえ)?%0 |
The service startup mode will be changed to Delay-Start. Would you like to proceed ( %c- yes or %c- no)?%0 |
0x37 | Y%0 |
Y%0 |
0x38 | N%0 |
N%0 |
0x39 | Windows イベント コレクター サービスの構成は成功しました。 |
Windows Event Collector service was configured successfully. |