| 0x1 | Memoria insuficiente.%0 |
Out of memory.%0 |
| 0x2 | Error al abrir el archivo de salida: %1!s!.%0 |
Failed to open output file: %1!s!.%0 |
| 0x3 | Error al abrir el archivo de configuración: %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
| 0x4 | Archivo de configuración no válido.%0 |
Invalid config file.%0 |
| 0x5 | Error al leer el archivo de configuración.%0 |
Failed to read from config file.%0 |
| 0x6 | Error al inicializar COM.%0 |
Failed to initialize COM.%0 |
| 0x7 | Error al leer el id. de suscripción del archivo de configuración.%0 |
Failed to read subscription id from config file.%0 |
| 0x8 | Error al abrir la suscripción.%0 |
Failed to open subscription.%0 |
| 0x9 | Error al guardar la suscripción.%0 |
Failed to save subscription.%0 |
| 0xA | La suscripción se guardó correctamente, pero no puede activarse en este momento.Use el comando retry-subscription para reintentar la suscripción. Si la suscripción está ejecutándose, también puede usar el comando get-subscriptionruntimestatus para obtener el estado de error extendido. |
The subscription is saved successfully, but it can't be activated at this time.Use retry-subscription command to retry the subscription. If subscription is running,you can also use get-subscriptionruntimestatus command to get extended error status. |
| 0xB | Error al eliminar la suscripción.%0 |
Failed to delete subscription.%0 |
| 0xC | Error al abrir la enumeración de la suscripción.%0 |
Failed to open subscription enumeration.%0 |
| 0xD | Error al enumerar las suscripciones.%0 |
Failed to enumerate subscriptions.%0 |
| 0xE | Error al obtener la propiedad %1!s!.%0 |
Failed to get %1!s! property.%0 |
| 0xF | Error al establecer la propiedad %1!s!.%0 |
Failed to set %1!s! property.%0 |
| 0x10 | Error al volver a intentar el origen del evento: %1!s!.%0 |
Failed to retry event source: %1!s!.%0 |
| 0x11 | No se pudo reintentar la suscripción. %0 |
Failed to retry subscription. %0 |
| 0x12 | Formato no compatible.%0 |
Format is not supported.%0 |
| 0x13 | Modo de entrega no válido %d.%0 |
Invalid delivery mode %d.%0 |
| 0x14 | Formato de contenido no válido %d.%0 |
Invalid content format %d.%0 |
| 0x15 | Valor de propiedad no válido '%1!s!' (%2!s!).%0 |
Invalid property value '%1!s!' (%2!s!).%0 |
| 0x16 | No se admite el comando %1!s!.%0 |
Command %1!s! is not supported.%0 |
| 0x17 | Opción %1!s! no válida. No se especificó el nombre de la opción.%0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x18 | Opción %1!s! no válida. La opción se especificó más de una vez.%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0x19 | Opción %1!s! no válida. El valor no es un número entero.%0 |
Invalid option %1!s!. Option is not integer.%0 |
| 0x1A | Opción %1!s! no válida. No se especificó el valor de la opción.%0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0x1B | Opción %1!s! no válida. El valor no es booleano.%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0x1C | Opción %1!s! no válida. No se admite la opción.%0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0x1D | Se especificaron demasiados argumentos.%0 |
Too many arguments are specified.%0 |
| 0x1E | No se especificaron los argumentos necesarios.%0 |
Required argument(s) is/are not specified.%0 |
| 0x1F | Error interno.%0 |
Internal error.%0 |
| 0x20 | No se pudo leer la contraseña.%0 |
Failed to read password.%0 |
| 0x21 | No se especificó EventSourceAddress.%0 |
EventSourceAddress is not specified.%0 |
| 0x22 | No se especificó el comando.%0 |
Command is not specified.%0 |
| 0x23 | No se encontró ningún origen de eventos para esta suscripción.%0 |
No event source is found for this subscription.%0 |
| 0x24 | El nodo raíz del archivo de configuración no es Subscription o no está en el espacio de nombres correcto.%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x25 | Advertencia: está deshabilitado el origen de eventos %1!s!.%0 |
Warning: event source %1!s! is disabled.%0 |
| 0x26 | Ya existe la suscripción %1!s!.%0 |
Subscription %1!s! already exists.%0 |
| 0x27 | No se puede agregar el origen de eventos %1!s! si ya existe.%0 |
Can not add event source %1!s! when it already exists.%0 |
| 0x28 | Utilidad Recopilador de eventos de WindowsPermite crear y administrar suscripciones a eventos reenviados desde orígenesde eventos remotos compatibles con el protocolo WS-Management.Uso:Puede usar la versión corta (por ejemplo, es, /f) o larga (por ejemplo,enum-subscription, /format) de los nombres de opciones y comandos. Los comandos, las opciones y los valores de las opciones no distinguenmayúsculas de minúsculas.(TODO EN MAYÚSCULAS = VARIABLE)wecutil COMANDO [ARGUMENTO [ARGUMENTO] ...] [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]Comandos:es (enum-subscription) Mostrar una lista de las suscripciones existentes.gs (get-subscription) Obtener la configuración de suscripción.gr (get-subscriptionruntimestatus) Obtener el estado de la suscripción en tiempo de ejecución.ss (set-subscription) Establecer la configuración de la suscripción.cs (create-subscription) Crear una nueva suscripción.ds (delete-subscription) Eliminar una suscripción.rs (retry-subscription) Reintentar la suscripción.qc (quick-config) Configurar el servicio Recopilador de eventos de Windows.Opciones comunes:/h|? (help)Obtener ayuda general acerca del programa wecutil.wecutil { -help | -h | -? }Para argumentos y opciones, consulte el uso de comandos específicos:wecutil COMANDO -? |
Windows Event Collector UtilityEnables you to create and manage subscriptions to events forwarded from remoteevent sources that support WS-Management protocol.Usage:You can use either the short (i.e. es, /f) or long (i.e. enum-subscription, /format)version of the command and option names. Commands, options and option values arecase-insensitive.(ALL UPPER-CASE = VARIABLE)wecutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:es (enum-subscription) List existent subscriptions.gs (get-subscription) Get subscription configuration.gr (get-subscriptionruntimestatus) Get subscription runtime status.ss (set-subscription) Set subscription configuration.cs (create-subscription) Create new subscription.ds (delete-subscription) Delete subscription.rs (retry-subscription) Retry subscription.qc (quick-config) Configure Windows Event Collector service.Common options:/h|? (help)Get general help for the wecutil program.wecutil { -help | -h | -? }For arguments and options, see usage of specific commands:wecutil COMMAND -? |
| 0x29 | Crear una suscripción remota.Uso:wecutil { cs | create-subscription } ARCHIVO_DE_CONFIGURACIÓN [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]ARCHIVO_DE_CONFIGURACIÓNCadena que especifica la ruta de acceso al archivo XML que contiene la configuración de la suscripción.La ruta de acceso puede ser absoluta o relativa con respecto al directorio actual.Opciones:Puede usar la versión corta (por ejemplo, /cun) o larga (por ejemplo, /CommonUserName)de los nombres de las opciones. Las opciones y sus valores no distinguen mayúsculas de minúsculas./cun:NOMBRE_DE_USUARIO (CommonUserName)Establece la credencial de usuario compartida que se usa cuando un origen deeventos no tiene sus propias credenciales de usuario. Esta opción solo se aplica a las suscripciones iniciadas por el recopilador.Nota: si se especifica esta opción, se omitirá la configuración deUserName/UserPassword de los orígenes de eventos individuales del archivode configuración. Si desea usar una credencial distinta para un origen deeventos concreto, use el comando ss (set-subscription) para establecerla para el origen de eventos./cup:CONTRASEÑA (CommonUserPassword)Establece la contraseña de usuario para la credencial de usuario compartida.Cuando CONTRASEÑA se establece en * (asterisco), la contraseña se lee desde la consola. Esta opción solo es válida si se especifica la opción /cun (CommonUserName).Ejemplo:Crear una suscripción iniciada por el recopilador para reenviar eventos del registro de eventos de aplicación de un equipo remoto miOrigen.miDominio.com al registro ForwardedEvents.wecutil cs ci_subscription.xmlContenido de ci_subscription.xml: suscripciónDeEjemploIniciadaPorRecopilador CollectorInitiated Ejemplo de suscripción iniciada por recopilador true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 esteEquipo.miDominio.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default miOrigen.miDominio.com miNombreDeUsuario Ejemplo:Crear una suscripción iniciada por el origen para reenviar eventos del registro de eventos de aplicación de un equipo remoto miOrigen.miDominio.com al registro ForwardedEvents..wecutil cs si_subscription.xmlContenido de si_subscription.xml: suscripciónDeEjemploIniciadaPorOrigen SourceInitiated Ejemplo de suscripción iniciada por origen true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Tenga en cuenta que, al crear una suscripción iniciada por el origen, si AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList y DeniedSubjectList están todos vacíos, se proporcionará un valor predeterminado para AllowedSourceDomainComputers, O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). Este valor predeterminado de SDDL garantiza a los miembros del grupo de dominio Equipos del dominio, así como del grupo local Servicio de red (para el reenviador local), la posibilidad de desencadenar eventos para esta suscripción. |
Create a remote subscription.Usage:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILEString that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory.Options:You can use either the short (i.e. /cun) or long (i.e. /CommonUserName) version of theoption names. Options and their values are case-insensitive./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their ownuser credentials. This option applies to collector initiated subscriptions only.Note: if this option is specified, UserName/UserPassword settings for individual eventsources from the configuration file are ignored. If you want to use different credentialfor a specific event source, use ss (set-subscription) command to set it for the eventsource./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to *(asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.Example:Create a collector initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs ci_subscription.xmlContent of ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName Example:Create a source initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs si_subscription.xmlContent of si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Note, that when creating a source initiated subscription, if AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList, and DeniedSubjectList are all empty, then a default willbe provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). This SDDL default grants members of the Domain Computers domain group, as wellas the local Network Service group (for local forwarder), the ability to raise events for this subscription. |
| 0x2A | Mostrar una lista de los nombres de todas las suscripciones de eventosremotos existentes.Uso:wecutil { es | enum-subscription }Ejemplo:Mostrar una lista de las suscripciones de eventos.wecutil es |
List the names of all existent remote event subscriptions.Usage:wecutil { es | enum-subscription }Example:List event subscriptions.wecutil es |
| 0x2B | Muestra la información de configuración de una suscripción remota.Uso:wecutil { gs | get-subscription } ID_DE_SUSCRIPCIÓN [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]ID_DE_SUSCRIPCIÓNCadena que identifica de manera única una suscripción especificada con la etiqueta del archivo de configuración XML usado para crear la suscripción.Opciones:Puede usar la versión corta (por ejemplo, /f) o larga (por ejemplo, /format) de los nombres de las opciones. Las opciones y sus valores no distinguen mayúsculas de minúsculas./f:VALOR (format)VALOR puede ser XML o Terse. Si VALOR es XML, la salida se imprime en XML. Si VALOR es Terse (predeterminado), el valor se imprime en forma de pares nombre-valor./u:VALOR (unicode)Mostrar la salida en Unicode (UTF-16). VALOR puede ser true o false. Si VALOR estrue, la salida es en Unicode.Ejemplo:Información de configuración de salida de una suscripción denominada sub1.wecutil gs sub1Salida de ejemplo:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Suscripción de inserción iniciada por el recopiladorEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: esteEquipo.miDominio.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: miOrigen.miDominio.com Enabled: true UserName: miNombreDeUsuario UserPassword: *EventSource[1]: Address: miOrigen1.miDominio.com Enabled: true UserName: miNombreDeUsuario UserPassword: * |
Displays remote subscription configuration information.Usage:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tagof the XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /f) or long (i.e. /format) version of the optionnames. Options and their values are case-insensitive./f:VALUE (format)VALUE can be XML or Terse. If VALUE is XML, print output in XML. If VALUE is Terse(default), print value as name-value pairs./u:VALUE (unicode)Display output in unicode (UTF-16). VALUE can be true or false. If VALUE is true then output isin Unicode.Example:Output configuration information on a subscription named sub1.wecutil gs sub1Example output:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
| 0x2C | Muestra el estado de la suscripción en tiempo de ejecución.Uso:wecutil { gr | get-subscriptionruntimestatus } ID_DE_SUSCRIPCIÓN [ORIGEN_DE_EVENTOS [ORIGEN_DE_EVENTOS] ...]ID_DE_SUSCRIPCIÓNCadena que identifica de manera única una suscripción especificada con la etiqueta del archivo de configuración XML usado para crear la suscripción.ORIGEN_DE_EVENTOSCadena que identifica un equipo que actúa como origen de los eventos con un nombre de dominio completo, un nombre NetBIOS o una dirección IP.Ejemplo:Mostrar el estado en tiempo de ejecución de una suscripción denominada sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
Displays subscription runtime status.Usage:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag of the XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Display runtime status of subscription named sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
| 0x2D | Elimina una suscripción específica y anula la suscripción de todos los orígenes de eventos que entregan eventos al registro de eventos de la suscripción. No se eliminarán los eventos ya recibidos y registrados.Uso:wecutil { ds | delete-subscription } ID_DE_SUSCRIPCIÓNID_DE_SUSCRIPCIÓNCadena que identifica de manera única una suscripción especificada con la etiqueta del archivo de configuración XML usado para crear la suscripción.Ejemplo:Eliminar una suscripción denominada sub1.wecutil ds sub1 |
Deletes a specific subscription and unsubscribes from all event sources that deliverevents into the Event Log for the subscription. Any events already received andlogged are not deleted.Usage:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionExample:Delete a subscription named sub1.wecutil ds sub1 |
| 0x2E | Vuelve a intentar la suscripción inactiva intentando reactivar todos los orígenes de eventos o los especificados mediante el establecimiento de unaconexión y el envío de una solicitud de suscripción remota. Los orígenesdeshabilitados no se vuelven a intentar.Uso:wecutil { rs | retry-subscription } ID_DE_SUSCRIPCIÓN [ORIGEN_DE_EVENTOS [ORIGEN_DE_EVENTOS] ...]ID_DE_SUSCRIPCIÓNCadena que identifica de manera única una suscripción especificada con la etiqueta del archivo de configuración XML usado para crear la suscripción.ORIGEN_DE_EVENTOSCadena que identifica un equipo que actúa como origen de los eventos con un nombre de dominio completo, un nombre NetBIOS o una dirección IP.Ejemplo:Volver a intentar todos los orígenes de una suscripción denominada sub1.wecutil rs sub1 |
Retries inactive subscription by attempting to reactivate all or specified eventsources by establishing a connection and sending a remote subscription request.Disabled sources are not retried.Usage:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Retry all sources of a subscription named sub1.wecutil rs sub1 |
| 0x2F | Establece la configuración de suscripción cambiando los parámetros de suscripción desde la línea de comandos o con un archivo de configuración XML.Uso:wecutil { ss | set-subscription } ID_DE_SUSCRIPCIÓN [/OPCIÓN:VALOR[/OPCIÓN:VALOR] ...]wecutil { ss | set-subscription } /c:ARCHIVO_DE_CONFIGURACIÓN[/cus:NOMBRE_DE_USUARIO [/cup:CONTRASEÑA] ...]ID_DE_SUSCRIPCIÓNCadena que identifica de manera única una suscripción especificada con la etiqueta del archivo de configuración XML usado para crearla suscripción.Opciones:Puede usar la versión corta (por ejemplo, /q) o larga (por ejemplo, /Query) de los nombres de las opciones. Las opciones y sus valores no distinguen mayúsculasde minúsculas.OPCIONES COMUNES (para todos los tipos de suscripciones):/c:ARCHIVO_DE_CONFIGURACIÓN (Config)Cadena que especifica la ruta de acceso al archivo XML que contiene la configuración de la suscripción. La ruta de acceso puede ser absoluta o relativacon respecto al directorio actual. Esta opción solo puede usarse con las opciones /cus (CommonUserName) y /cup (CommonUserPassword) opcionales y seexcluye mutuamente con el resto de las opciones./e[:VALOR] (enabled)Habilitar o deshabilitar una suscripción. VALOR puede ser true o false. El valor predeterminado de esta opción es true./d:DESCRIPCIÓN (Description)Cadena que describe la suscripción./q:CONSULTA (Query)Cadena que especifica la cadena de consulta para la suscripción. El formato de esta cadena puede ser distinto para diferentes valores de URI y se aplica atodos los orígenes de la suscripción./dia:DIALECTO (Dialect)Cadena que especifica el dialecto que usa la cadena de consulta./cf:FORMATO (ContentFormat)Cadena que especifica el formato de los eventos devueltos. FORMATO puede ser Events o RenderedText. Si el valor es RenderedText, los eventos se devuelven junto con las cadenas localizadas (por ejemplo, la descripción de los eventos) adjuntas al evento. El valor predeterminado de FORMATO es RenderedText./l:CONFIGURACIÓN_REGIONAL (Locale)Cadena que especifica la configuración regional en la que se entregan las cadenas localizadas del formato RenderedText. CONFIGURACIÓN_REGIONAL es un identificador de referencia cultural de idioma o país, por ejemplo: \"\"ES-es\"\".Esta opción solo es válida si la opción /cf (ContextFormat) está establecidaen \"RenderedText\"./ree[:VALOR] (ReadExistingEvents)Especifica los eventos que se entregarán para la suscripción. VALOR puede ser true o false. Si es true, todos los eventos existentes se leen desde los orígenes de eventos de la suscripción. Si es false, solo se entregan los eventos futuros (que llegan). El valor predeterminado es true para una opción /ree sin valor. Si no se especifica ninguna opción /ree, el valor predeterminadoes false./lf:NOMBRE_DE_ARCHIVO (LogFile)Cadena que especifica el registro de eventos local que se usa para almacenar loseventos recibidos desde los orígenes de eventos./pn:PUBLICADOR (PublisherName)Cadena que especifica el nombre del publicador. Debe ser un publicador que sea propietario o importe el registro especificado por la opción /lf (LogFile)./dm:MODO (DeliveryMode)Cadena que especifica el modo de entrega. MODO puede ser pull o push para las suscripciones iniciadas por el recopilador y solo push para las suscripciones iniciadas por el origen. Esta opción solo es válida si la opción /cm (ConfigurationMode) está establecida en Custom./dmi:NÚMERO (DeliveryMaxItems)Número que especifica el máximo de elementos de la entrega por lotes.Esta opción solo es válida si la opción /cm (ConfigurationMode) está establecidaen Custom./dmlt:MS (DeliveryMaxLatencyTime)Número que especifica la latencia máxima al entregar un lote de eventos. MS es el número de milisegundos. Esta opción solo es válida si la opción /cm (ConfigurationMode) está establecida en Custom./hi:MS (HeartbeatInterval)Número que especifica el intervalo de latido para las suscripciones de inserción o el intervalo de sondeo para las suscripciones de extracción. MS es el número de milisegundos. Esta opción solo es válida si la opción /cm(ConfigurationMode) está establecida en Custom./tn:NOMBRE_DE_TRANSPORTE (TransportName)Cadena que especifica el nombre del transporte usado para conectarse a un origende eventos remoto. Puede ser http o https. |
Sets subscription configuration by changing subscription parameters from the commandline or by using an XML configuration file.Usage:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /q) or long (i.e. /Query) version of theoption names. Options and their values are case-insensitive.COMMON OPTIONS (for all type of subscriptions):/c:CONFIG_FILE (Config)String that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory. This option may only beused with the optional /cus (CommonUserName) and /cup (CommonUserPassword) options andis mutually exclusive with all other options./e[:VALUE] (enabled)Enable or disable a subscription. VALUE can be true or false. The default value of thisoption is true./d:DESCRIPTION (Description)String that describes the subscription./ex:DATE_TIME (Expires)String that specifies the subscription expiration time. DATE_TIME value is specified instandard XML or ISO8601 date-time format: yyyy-MM-ddThh:mm:ss[.sss][Z], where T is thetime separator and Z indicates UTC time./uri:URIString that specifies the type of the events consumed by the subscription. The addressof the event source machine along with the URI uniquely identifies the source of theevents./cm:CONFIGURATION_MODE (ConfigurationMode)String that specifies the configuration mode. CONFIGURATION_MODE can be one of thefollowing strings: Normal, Custom, MinLatency or MinBandwidth. The Normal, MinLatency,and MinBandwidth modes set delivery mode, delivery max items, heartbeat interval, anddelivery max latency time. The /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) or /dmlt (DeliveryMaxLatencyTime) option may only be specifiedif the configuration mode is set to Custom./q:QUERY (Query)String that specifies that query string for the subscription. The format of this stringmay be different for different URI values and applies to all sources in the subscription./dia:DIALECT (Dialect)String that specifies the dialect the query string uses./cf:FORMAT (ContentFormat)String that specifies the format of the returned events. FORMAT can be Events orRenderedText. When the value is RenderedText, the events are returned with the localizedstrings (such as event description) attached to the event. The default value of FORMATis RenderedText./l:LOCALE (Locale)String that specifies the locale for delivery of the localized strings in RenderedTextformat. LOCALE is a language/country culture identifier, for example, \"en-US\". Thisoption is valid only if /cf (ContentFormat) option is set to \"RenderedText\"./ree[:VALUE] (ReadExistingEvents)Specifies which events are to be delivered for the subscription. VALUE can true or false.When the VALUE is true, all existing events are read from the subscription event sources.When the VALUE is false, only future (arriving) events are delivered. The default valueis true for an /ree option without a value. If no /ree option is specified, the defaultvalue is false./lf:FILENAME (LogFile)String that specifies the local event log used to store events received from the eventsources./pn:PUBLISHER (PublisherName)String that specifies the publisher name. It must be a publisher which owns or importslog specified by /lf (LogFile) option./dm:MODE (DeliveryMode)String that specifies the delivery mode. MODE can be either pull or push for collectorinitiated subscriptions and only push for source initiated subscriptions. This option isvalid only if /cm (ConfigurationMode) option is set to Custom./dmi:NUMBER (DeliveryMaxItems)A number that specifies the maximum number of items for batched delivery. This option isvalid only if /cm (ConfigurationMode) is set to Custom./dmlt:MS (DeliveryMaxLatencyTime)A number that specified the maximum latency in delivering a batch of events. MS is thenumber of milliseconds. This option is valid only if /cm (ConfigurationMode) is set toCustom./hi:MS (HeartbeatInterval)A number that specifies the heartbeat interval for push subscriptionsm, or the pollinginterval for pull subscriptions. MS is the number of milliseconds. This option is valid only if /cm (ConfigurationMode) is set to Custom./tn:TRANSPORTNAME (TransportName)String that specifies the name of the transport used to connect to remote event source.It can be http or https. |
| 0x30 | /esa:ORIGEN_DE_EVENTOS (EventSourceAddress)Especifica la dirección de un origen de eventos. ORIGEN_DE_EVENTOS es unacadena que identifica un equipo que actúa como origen de los eventos con unnombre de dominio completo, un nombre NetBIOS o una dirección IP. Esta opcióndebe usarse con las opciones /ese (EventSourceEnabled), /aes (AddEventSource),/res (RemoveEventSource) o /un (UserName) y /up (UserPassword)./ese[:VALOR] (EventSourceEnabled)Habilitar o deshabilitar un origen de eventos. VALOR puede ser true o false.Esta opción solo se permite si se especifica la opción /esa (EventSourceAddress). El valor predeterminado de esta opción es true.OPCIONES ESPECÍFICAS DE LAS SUSCRIPCIONES INICIADAS POR EL RECOPILADOR:/aes (AddEventSource)Agrega el origen de eventos especificado por la opción /esa(EventSourceAddress) si todavía no forma parte de la suscripción. Si ladirección especificada por /esa (EventSourceAddress) ya forma parte de lasuscripción, se produce un error. Esta opción solo se permite si se especificala opción /esa (EventSourceAddress)./res (RemoveEventSource)Quita el origen de eventos especificado por la opción /esa (EventSourceAddress)si ya forma parte de la suscripción. Si la dirección especificada por /esa (EventSourceAddress) no forma parte de la suscripción, se produce un error.Esta opción solo se permite si se especifica la opción /esa(EventSourceAddress)./un:NOMBRE_DE_USUARIO (UserName)Especifica la credencial de usuario que se usará con el origen especificado porla opción /esa (EventSourceAddress). Esta opción solo se permite si se especifica la opción /esa (EventSourceAddress)./up:CONTRASEÑA (UserPassword)Establece la contraseña de usuario para la credencial de usuario del origen especificado por la opción /esa (EventSourceAddress). Esta opción solo sepermite si se especifica la opción /un (UserName)./tp:PUERTO_DE_TRANSPORTE (TransportPort)Número de puerto usado por el transporte al conectarse al origen de eventosremoto. Si no se especifica, el puerto toma el valor predeterminado del puertoestándar usado para el nombre de transporte especificado: 80 para http, 443para https./hn:NOMBRE (HostName)Cadena que especifica el nombre FQDNS del equipo local. El origen de eventos remoto usa este nombre para recuperar eventos y debe usarse solo para suscripciones de inserción. Se usa en escenarios de servidores de hostmúltiples que pueden tener varios nombres FQDNS./ct:TIPO (CredentialsType)Cadena que especifica el tipo de credencial que se usará para el acceso a losorígenes remotos. TIPO puede ser uno de los valores siguientes: \"default\",\"negotiate\", \"digest\", \"basic\" o \"localmachine\". El valor predeterminado es\"default\"./cun:NOMBRE_DE_USUARIO (CommonUserName)Establece la credencial de usuario compartida que usarán los orígenes deeventos que no tengan sus propias credenciales de usuario.Nota: si esta opción se especifica con la opción /c (Config), se omite laconfiguración de UserName/UserPassword para los orígenes de eventosindividuales del archivo de configuración. Si desea usar una credencialdistinta para un origen de eventos específico, puede invalidar este valorespecificando las opciones /un (UserName) y /up (UserPassword) para un origende eventos específico en la línea de comandos de otro comando ss(set-subscription)./cup:CONTRASEÑA (CommonUserPassword)Establece la contraseña de usuario para la credencial de usuario compartida. SiCONTRASEÑA se establece en * (asterisco), la contraseña se lee desde la consola. Esta opción solo es válida si se especifica la opción /cun(CommonUserName).OPCIONES ESPECÍFICAS DE LAS SUSCRIPCIONES INICIADAS POR EL ORIGEN:/ica:HUELLAS_DIGITALES (AllowedIssuerCA)Establece la lista de huellas digitales de certificados de emisor, en una listaseparada por comas./as:SUJETOS (AllowedSubjects)Lista de cadenas separadas por comas que especifica los nombres DNS de los equipos que no son de dominio que tienen permiso para iniciar suscripciones.Los nombres pueden especificarse con caracteres comodín, como\"*.midominio.com\". Esta lista está vacía de manera predeterminada./ds:SUJETOS (DeniedSubjects)Lista de cadenas separadas por comas que especifica los nombres DNS de los equipos que no son de dominio que no tienen permiso para iniciar suscripciones.Los nombres pueden especificarse con caracteres comodín, como\"*.midominio.com\". Esta lista está vacía de manera predeterminada./adc:SDDL (AllowedSourceDomainComputers)Cadena que especifica los equipos de dominio que tienen o no tienen permisopara iniciar suscripciones, en formato SDDL. El valor predeterminado espermitir todos los equipos de dominio.EJEMPLOS:Actualizar la configuración de una suscripción denominada sub1 a partir de unnuevo archivo XML, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlActualizar la configuración de una suscripción denominada sub2 con variosparámetros:wecutil ss sub2 /esa:miEquipo /ese /un:uname /up:* /cm:NormalActualizar la lista de sujetos autorizados y no autorizados para unasuscripción iniciada por el origen:wecutil ss sub3 /as:\"*.privado.midominio.com\" |
/esa:EVENT_SOURCE (EventSourceAddress)Specifies the address of an event source. EVENT_SOURCE is a string that identifies amachine serving as a source of events using fully-qualified domain name, NetBIOS name,or an IP address. This option should be used with /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource), or /un (UserName) and /up (UserPassword)options./ese[:VALUE] (EventSourceEnabled)Enable or disable an event source. VALUE can be true or false. This option is allowedonly if /esa (EventSourceAddress) option is specified. The default value of this optionis true.OPTIONS SPECIFIC TO COLLECTOR INITIATED SUBSCRIPTIONS:/aes (AddEventSource)Adds event source specified by the /esa (EventSourceAddress) option, if it is not alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress) isalready a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./res (RemoveEventSource)Removes event source specified by the /esa (EventSourceAddress) option, if it is alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress)is not a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./un:USERNAME (UserName)Specifies user credential to be used with the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /esa (EventSourceAddress)option is specified./up:PASSWORD (UserPassword)Sets the user password for the user credential for the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /un (UserName) optionis specified./tp:TRANSPORTPORT (TransportPort)Port number used by transport when connecting to remote event source. If not specified the port defaults to the standard one used for the given transport name: 80 for http, 443 for https/hn:NAME (HostName)String that specifies the FQDNS name of the local machine. This name is used by remoteevent source to push back events and must be used for push subscription only. It is usedin scenarios involving multi-homed servers that may have multiple FQDNS names./ct:TYPE (CredentialsType)String that specifies the credential type to be used for remote source access. TYPE maybe one of the following values: \"default\", \"negotiate\", \"digest\", \"basic\" or\"localmachine\". The default value is \"default\"./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their own usercredentials.Note: if this option is specified with the /c (Config) option, UserName/UserPasswordsettings for individual event sources from the configuration file are ignored. If youwant to use different credential for a specific event source, you may override thisvalue by specifying the /un (UserName) and /up (UserPassword) for a specific eventsource on the command line of another ss (set-subscription) command./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to* (asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.OPTIONS SPECIFIC TO SOURCE INITIATED SUBSCRIPTIONS:/ica:THUMBPRINTS (AllowedIssuerCA)Sets the list of issuer certificate thumbprints, in a comma separated list./as:SUBJECTS (AllowedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersallowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./ds:SUBJECTS (DeniedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersnot allowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./adc:SDDL (AllowedSourceDomainComputers)A string which specifies which domain computers are allowed or not to initiatesubscriptions, in SDDL format. Default is to allow all domain computers.EXAMPLES:Update subscription configuration named sub1 from a new XML file, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlUpdate subscription configuration named sub2 with multiple parameters:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalUpdate the allowed and denied subject lists for a source initiated subscription:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
| 0x31 | Configura el servicio Recopilador de eventos de Windows para asegurarse de que la suscripción se pueda crear y conservar al reiniciar. Esto incluye los pasos siguientes: 1. Habilitar el canal ForwardedEvents si está deshabilitado. 2. Establecer el servicio Recopilador de eventos de Windows para que retrase el inicio (solo Vista y posterior). 3. Iniciar el servicio Recopilador de eventos de Windows si no se está ejecutando.Uso:wecutil { qc | quick-config } [/OPCIÓN:VALOR]Opciones:Puede usar la versión corta (por ejemplo, /q) o larga (por ejemplo, /quiet) de los nombres de las opciones. Las opciones y sus valores no distinguen mayúsculas de minúsculas./q[:VALOR] (Quiet)VALOR puede ser true o false. Si es true, quick-config no solicitará confirmación. El valor predeterminado de esta opción es false.Ejemplo:wecutil qc |
Configures Windows Event Collector service to make sure subscription can be created andsustained through reboots. This includes the following steps: 1. Enable ForwardedEvents channel if disabled. 2. Set Windows Event Collector service to delay start (Vista and later only). 3. Start Windows Event Collector service if not running.Usage:wecutil { qc | quick-config } [/OPTION:VALUE]Options:You can use either the short (i.e. /q) or long (i.e. /quiet) version of theoption names. Options and their values are case-insensitive./q[:VALUE] (Quiet)VALUE can be true or false. If true, quick-config will not prompt for confirmation.The default value of this option is false.Example:wecutil qc |
| 0x32 | No se pudo configurar correctamente el servicio Recopilador de eventos de Windows. Inténtelo de nuevo más tarde.%0 |
Failed to configure Windows Event Collector service properly. Please try again later.%0 |
| 0x33 | Escriba la contraseña para %1!s!:%0 |
Type the password for %1!s!:%0 |
| 0x34 | Advertencia: el modo de configuración de la suscripción no es personalizado. Laspropiedades de entrega no se pueden personalizar en este modo. Como resultado, se omitirá el nodo Entrega del archivo de configuración proporcionado. |
Warning: Configuration mode for the subscription is not Custom. Delivery properties are notcustomizable for such mode. As a result, Delivery node from the provided configuration filewill be ignored. |
| 0x35 | El modo de configuración de la suscripción no es personalizado. La propiedad %1!s! no puede establecerse para este modo. |
Configuration mode for the subscription is not Custom. Property %1!s! can't be set for this mode. |
| 0x36 | El modo de inicio del servicio se cambiará a retrasar el inicio. ¿Desea continuar (%c - sí o %c - no)?%0 |
The service startup mode will be changed to Delay-Start. Would you like to proceed ( %c- yes or %c- no)?%0 |
| 0x37 | S%0 |
Y%0 |
| 0x38 | N%0 |
N%0 |
| 0x39 | El servicio Recopilador de eventos de Windows se configuró correctamente. |
Windows Event Collector service was configured successfully. |