| 0x1 | Memoria insufficiente. %0 |
Out of memory.%0 |
| 0x2 | Impossibile aprire il file di output: %1!s!.%0 |
Failed to open output file: %1!s!.%0 |
| 0x3 | Impossibile aprire il file di configurazione: %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
| 0x4 | File di configurazione non valido.%0 |
Invalid config file.%0 |
| 0x5 | Impossibile leggere dal file di configurazione.%0 |
Failed to read from config file.%0 |
| 0x6 | Impossibile inizializzare COM.%0 |
Failed to initialize COM.%0 |
| 0x7 | Impossibile leggere l'ID di sottoscrizione dal file di configurazione.%0 |
Failed to read subscription id from config file.%0 |
| 0x8 | Impossibile aprire la sottoscrizione.%0 |
Failed to open subscription.%0 |
| 0x9 | Impossibile salvare la sottoscrizione.%0 |
Failed to save subscription.%0 |
| 0xA | La sottoscrizione è stata salvata correttamente, ma non è attualmente possibile attivarla.Utilizzare il comando retry-subscription per ritentare la sottoscrizione. Se la sottoscrizione è in esecuzione,è inoltre possibile utilizzare il comando get-subscriptionruntimestatus per ottenere lo stato esteso dell'errore. |
The subscription is saved successfully, but it can't be activated at this time.Use retry-subscription command to retry the subscription. If subscription is running,you can also use get-subscriptionruntimestatus command to get extended error status. |
| 0xB | Impossibile eliminare la sottoscrizione. %0 |
Failed to delete subscription.%0 |
| 0xC | Impossibile aprire l'enumerazione della sottoscrizione. %0 |
Failed to open subscription enumeration.%0 |
| 0xD | Impossibile enumerare le sottoscrizioni. %0 |
Failed to enumerate subscriptions.%0 |
| 0xE | Impossibile ottenere la proprietà %1!s!. %0 |
Failed to get %1!s! property.%0 |
| 0xF | Impossibile impostare la proprietà %1!s!. %0 |
Failed to set %1!s! property.%0 |
| 0x10 | Impossibile riprovare l'origine eventi: %1!s!. %0 |
Failed to retry event source: %1!s!.%0 |
| 0x11 | Impossibile ritentare la sottoscrizione. %0 |
Failed to retry subscription. %0 |
| 0x12 | Formato non supportato. %0 |
Format is not supported.%0 |
| 0x13 | Modalità di recapito non valida: %d. %0 |
Invalid delivery mode %d.%0 |
| 0x14 | Formato del contenuto non valido: %d. %0 |
Invalid content format %d.%0 |
| 0x15 | Valore proprietà non valido: '%1!s!' (%2!s!). %0 |
Invalid property value '%1!s!' (%2!s!).%0 |
| 0x16 | Comando %1!s! non supportato. %0 |
Command %1!s! is not supported.%0 |
| 0x17 | Opzione %1!s! non valida. Nome dell'opzione non specificato. %0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x18 | Opzione %1!s! non valida. Opzione specificata più di una volta. %0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0x19 | Opzione %1!s! non valida. L'opzione non è un numero intero. %0 |
Invalid option %1!s!. Option is not integer.%0 |
| 0x1A | Opzione %1!s! non valida. Valore dell'opzione non specificato. %0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0x1B | Opzione %1!s! non valida. L'opzione non è booleana. %0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0x1C | Opzione %1!s! non valida. L'opzione non è supportata. %0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0x1D | Sono stati specificati troppi argomenti. %0 |
Too many arguments are specified.%0 |
| 0x1E | Uno o più argomenti obbligatori non specificati. %0 |
Required argument(s) is/are not specified.%0 |
| 0x1F | Errore interno. %0 |
Internal error.%0 |
| 0x20 | Impossibile leggere la password. %0 |
Failed to read password.%0 |
| 0x21 | EventSourceAddress non specificato. %0 |
EventSourceAddress is not specified.%0 |
| 0x22 | Comando non specificato. %0 |
Command is not specified.%0 |
| 0x23 | Nessuna origine eventi trovata per questa sottoscrizione. %0 |
No event source is found for this subscription.%0 |
| 0x24 | Il nodo radice del file di configurazione non è Subscription o non si trova nello spazio dei nomi corretto. %0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x25 | Avviso: origine eventi %1!s! disabilitata. %0 |
Warning: event source %1!s! is disabled.%0 |
| 0x26 | Sottoscrizione %1!s! già esistente. %0 |
Subscription %1!s! already exists.%0 |
| 0x27 | Impossibile aggiungere l'origine evento %1!s! perché già esistente.%0 |
Can not add event source %1!s! when it already exists.%0 |
| 0x28 | Utilità Raccolta eventi WindowsConsente di creare e gestire sottoscrizioni a eventi inoltrati daorigini eventi remote che supportano il protocollo WS-Management.Sintassi:È possibile utilizzare sia la versione breve (ad esempio: es, /f) chela versione lunga (ad esempio: enum-subscription, /format) dei nomidei comandi e delle opzioni. Per comandi, opzioni e valori di opzioninon viene fatta distinzione tra maiuscole e minuscole.(MAIUSCOLO = VARIABILE)wecutil COMANDO [ARGOMENTO [ARGOMENTO] ...] [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Comandi:es (enum-subscription) Elenca le sottoscrizioni esistenti.gs (get-subscription) Ottiene la configurazione della sottoscrizione.gr (get-subscriptionruntimestatus) Ottiene lo stato di runtime della sottoscrizione.ss (set-subscription) Imposta la configurazione della sottoscrizione.cs (create-subscription) Crea una nuova sottoscrizione.ds (delete-subscription) Elimina una sottoscrizione.rs (retry-subscription) Ritenta una sottoscrizione.qc (quick-config) Configura il servizio Raccolta eventi Windows.Opzioni comuni:/h|? (help)Visualizza la Guida generale del programma wecutil.wecutil { -help | -h | -? }Per argomenti e opzioni, vedere la sintassi dei comandi specifici:wecutil COMANDO -? |
Windows Event Collector UtilityEnables you to create and manage subscriptions to events forwarded from remoteevent sources that support WS-Management protocol.Usage:You can use either the short (i.e. es, /f) or long (i.e. enum-subscription, /format)version of the command and option names. Commands, options and option values arecase-insensitive.(ALL UPPER-CASE = VARIABLE)wecutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:es (enum-subscription) List existent subscriptions.gs (get-subscription) Get subscription configuration.gr (get-subscriptionruntimestatus) Get subscription runtime status.ss (set-subscription) Set subscription configuration.cs (create-subscription) Create new subscription.ds (delete-subscription) Delete subscription.rs (retry-subscription) Retry subscription.qc (quick-config) Configure Windows Event Collector service.Common options:/h|? (help)Get general help for the wecutil program.wecutil { -help | -h | -? }For arguments and options, see usage of specific commands:wecutil COMMAND -? |
| 0x29 | Crea una sottoscrizione remota.Sintassi:wecutil { cs | create-subscription } FILE_CONFIGURAZIONE [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]FILE_CONFIGURAZIONEStringa che specifica il percorso del file XML che contiene la configurazione della sottoscrizione.È possibile specificare un percorso assoluto o relativo rispetto alla directory corrente.Opzioni:È possibile utilizzare sia la versione breve (ad esempio: /cun) che la versione lunga (ad esempio: /CommonUserName) dei nomi delle opzioni. Per le opzioni e i relativi valori non vienefatta distinzione tra maiuscole e minuscole./cun:NOMEUTENTE (CommonUserName)Imposta le credenziali utente condivise da utilizzare per le origini eventiche non dispongono di credenziali utente proprie. Questa opzione si applicasolo alle sottoscrizioni avviate da un agente di raccolta dati.Nota: se questa opzione viene specificata, le impostazioni relative a nome utente e password utente per le singole origini eventi disponibili nel filedi configurazione verranno ignorate. Se si desidera utilizzare credenzialidiverse per un'origine eventi specifica, utilizzare il comando ss (set-subscription)per impostare tali credenziali per l'origine eventi../cup:PASSWORD (CommonUserPassword)Imposta la password utente per le credenziali utente condivise. Se il valoredi PASSWORD è * (asterisco), la password verrà letta dalla console. Questaopzione è valida solo se è specificata l'opzione /cun (CommonUserName).Esempio:Creazione di una sottoscrizione avviata da un agente di raccoltadati per l'inoltro di eventi dal registro eventi applicazioni del computer remoto nomeOrigine.nomeDominio.com al registro ForwardedEvents.wecutil cs sottoscrizione.xmlContenuto di sottoscrizione.xml: SottoscrizioneDiEsempio CollectorInitiated Esempio di sottoscrizione avviata da un agente di raccolta dati true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 nomeComputer.nomeDominio.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default nomeOrigine.nomeDominio.com NomeUtente Esempio:Creazione di una sottoscrizione avviata da un'origine per l'inoltro dieventi dal registro eventi applicazioni del computerremoto nomeOrigine.nomeDominio.com al registro ForwardedEvents.wecutil cs sottoscrizione_orig.xmlContenuto di sottoscrizione_orig.xml: SottoscrizioneOrigine DiEsempio SourceInitiated Esempio di sottoscrizione avviata da un'origine true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Nota: quando si crea una sottoscrizione avviata da un'origine,se i valori di AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList e DeniedSubjectList non vengono specificati, verrà fornitoun valore predefinito per AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). Questo valore predefinito SDDL consente ai membri del gruppo di dominio Computer del dominio e al gruppo localeServizio di rete (per il server d'inoltro locale) di generare eventi per questa sottoscrizione. |
Create a remote subscription.Usage:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILEString that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory.Options:You can use either the short (i.e. /cun) or long (i.e. /CommonUserName) version of theoption names. Options and their values are case-insensitive./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their ownuser credentials. This option applies to collector initiated subscriptions only.Note: if this option is specified, UserName/UserPassword settings for individual eventsources from the configuration file are ignored. If you want to use different credentialfor a specific event source, use ss (set-subscription) command to set it for the eventsource./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to *(asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.Example:Create a collector initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs ci_subscription.xmlContent of ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName Example:Create a source initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs si_subscription.xmlContent of si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Note, that when creating a source initiated subscription, if AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList, and DeniedSubjectList are all empty, then a default willbe provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). This SDDL default grants members of the Domain Computers domain group, as wellas the local Network Service group (for local forwarder), the ability to raise events for this subscription. |
| 0x2A | Elenca i nomi di tutte le sottoscrizioni a eventi remoti esistenti.Sintassi:wecutil { es | enum-subscription }Esempio:Generazione di un elenco di sottoscrizioni a eventi.wecutil es |
List the names of all existent remote event subscriptions.Usage:wecutil { es | enum-subscription }Example:List event subscriptions.wecutil es |
| 0x2B | Visualizza informazioni sulla configurazione di una sottoscrizione remota.Sintassi:wecutil { gs | get-subscription } ID_SOTTOSCRIZIONE [/OPZIONE:VALORE\r [/OPZIONE:VALORE] ...]ID_SOTTOSCRIZIONEStringa che identifica in modo univoco una sottoscrizione, specificata dal contrassegno del file XML di configurazione utilizzato per creare la sottoscrizioneOpzioni:È possibile utilizzare sia la versione breve (ad esempio: /f) che la versione\r lunga (ad esempio: /format) dei nomidelle opzioni. Per le opzioni e i relativi valorinon viene fatta distinzione tra maiuscole e minuscole./f:VALORE (format)VALORE può essere XML o Terse. Se VALORE è XML, l'output verrà visualizzato in formato XML. Se VALORE è Terse(impostazione predefinita), i valoriverranno visualizzati come coppie nome-valore./u:VALORE (unicode)Visualizza l'output in formato Unicode (UTF-16). VALORE può essere true o false.Se VALORE è true, l'output verrà visualizzato in formatoUnicode.Esempio:Visualizzazione di informazioni sulla configurazione di una sottoscrizione di nome sott1.wecutil gs sott1Output di esempio:Subscription Id: sott1SubscriptionType: CollectorInitiatedDescription: Sottoscrizione di tipo push avviata da agente di raccolta datiEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: nomeComputer.nomeDominio.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: it-ITLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: nomeOrigine.nomeDominio.com Enabled: true UserName: NomeUtente UserPassword: *EventSource[1]: Address: nomeOrigine1.nomeDominio.com Enabled: true UserName: NomeUtente UserPassword: * |
Displays remote subscription configuration information.Usage:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tagof the XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /f) or long (i.e. /format) version of the optionnames. Options and their values are case-insensitive./f:VALUE (format)VALUE can be XML or Terse. If VALUE is XML, print output in XML. If VALUE is Terse(default), print value as name-value pairs./u:VALUE (unicode)Display output in unicode (UTF-16). VALUE can be true or false. If VALUE is true then output isin Unicode.Example:Output configuration information on a subscription named sub1.wecutil gs sub1Example output:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
| 0x2C | Visualizza lo stato di runtime della sottoscrizione.Sintassi:wecutil { gr | get-subscriptionruntimestatus } ID_SOTTOSCRIZIONE [ORIGINE_EVENTI [ORIGINE_EVENTI] ...]ID_SOTTOSCRIZIONEStringa che identifica in modo univoco una sottoscrizione, specificata dalcontrassegno del file XML di configurazione utilizzato percreare la sottoscrizioneORIGINE_EVENTIStringa che identifica un computer utilizzato come origine di eventi,specificandone il nome di dominio completo, il nome NetBIOS o l'indirizzo IP.Esempio:Visualizzazione dello stato di runtime di una sottoscrizione di nome sott1.wecutil gr sub1Subscription: sott1 RunTimeStatus: Active LastError: 0 MessaggioErrore: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: NOMEORIGINE$ RunTimeStatus: Active LastError: 0 MessaggioErrore: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
Displays subscription runtime status.Usage:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag of the XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Display runtime status of subscription named sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
| 0x2D | Elimina una sottoscrizione specifica e annulla la sottoscrizione a tuttele origini eventi che inviano eventi al registro eventi per tale sottoscrizione.Tutti gli eventi già ricevuti e registrati non vengono eliminati.Sintassi:wecutil { ds | delete-subscription } ID_SOTTOSCRIZIONEID_SOTTOSCRIZIONEStringa che identifica in modo univoco una sottoscrizione, specificata dal contrassegno del file XML di configurazione utilizzato per crearela sottoscrizione.Esempio:Eliminazione di una sottoscrizione di nome sott1.wecutil ds sott1 |
Deletes a specific subscription and unsubscribes from all event sources that deliverevents into the Event Log for the subscription. Any events already received andlogged are not deleted.Usage:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionExample:Delete a subscription named sub1.wecutil ds sub1 |
| 0x2E | Ritenta una sottoscrizione inattiva provando a riattivare tutte le originieventi, o solo quelle specificate, stabilendo una connessione e inviandouna richiesta di sottoscrizione remota.Per le origini disattivate non viene effettuato alcun tentativo.Sintassi:wecutil { rs | retry-subscription } ID_SOTTOSCRIZIONE [ORIGINE_EVENTI [ORIGINE_EVENTI] ...]ID_SOTTOSCRIZIONEStringa che identifica in modo univoco una sottoscrizione, specificata dal contrassegno del file XML di configurazione utilizzato per crearela sottoscrizione.ORIGINE_EVENTIStringa che identifica un computer utilizzato come origine di eventi, specificandone il nome di dominio completo, il nome NetBIOS o l'indirizzo IP.Esempio:Nuovo tentativo per tutte le origini di una sottoscrizione di nome sott1.wecutil rs sott1 |
Retries inactive subscription by attempting to reactivate all or specified eventsources by establishing a connection and sending a remote subscription request.Disabled sources are not retried.Usage:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Retry all sources of a subscription named sub1.wecutil rs sub1 |
| 0x2F | Imposta la configurazione della sottoscrizione modificandone i parametri dalla rigadi comando o tramite un file di configurazione XML.Sintassi:wecutil { ss | set-subscription } ID_SOTTOSCRIZIONE [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]wecutil { ss | set-subscription } /c:FILE_CONFIG [/cus:NOMEUTENTE [/cup:PASSWORD] ...]ID_SOTTOSCRIZIONEStringa che identifica in modo univoco una sottoscrizione, specificata dal contrassegno del file XML di configurazione utilizzato per creare la sottoscrizioneOpzioni:È possibile utilizzare sia la versione breve (ad esempio: /q) che la versione lunga (ad esempio: /Query)dei nomi delle opzioni. Per le opzioni e i relativi valori non viene fatta distinzione tra maiuscole e minuscole.OPZIONI COMUNI (per tutti i tipi di sottoscrizioni):/c:FILE_CONFIG (Config)Stringa che specifica il percorso del file XML contenente la configurazione della sottoscrizione.È possibile specificare un percorso assoluto o relativo rispetto alla directory corrente. Questa opzione può essere utilizzatasolo con le opzioni facoltative /cus (CommonUserName) e /cup (CommonUserPassword) esi esclude a vicenda con tutte le altre opzioni./e[:VALORE] (enabled)Attiva o disattiva una sottoscrizione. VALORE può essere true o false. Il valore predefinito di questa opzione è true./d:DESCRIZIONE (Description)Stringa che descrive la sottoscrizione./ex:DATA_ORA (Expires)Stringa che specifica la data di scadenza della sottoscrizione. Il valore DATA_ORA deve esserespecificato nel formato standard di data e ora XML o ISO8601: aaaa-MM-ggThh:mm:ss[.sss][Z], dove T è il separatore dell'ora e Z indica l'ora UTC./uri:URIStringa che specifica il tipo degli eventi utilizzati dalla sottoscrizione. L'indirizzodel computer dell'origine evento e l'URI identificano in modo univocol'origine degli eventi./cm:MODALITÀ_CONFIGURAZIONE (ConfigurationMode)Stringa che specifica la modalità di configurazione. MODALITÀ_CONFIGURAZIONE può essere unadelle stringhe seguenti: Normal, Custom, MinLatency o MinBandwidth. Le modalità Normal, MinLatencye MinBandwidth impostano la modalità di recapito, il numero massimo di elementi da recapitare, l'intervallo di heartbeat eil tempo massimo di latenza del recapito. L'opzione /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) o /dmlt (DeliveryMaxLatencyTime) può essere specificatasolo se la modalità di configurazione è impostata su Custom./q:QUERY (Query)Stringa che specifica la stringa di query per la sottoscrizione. Il formato di questa stringapuò variare in base ai valori di URI e si applica a tutte le origini della sottoscrizione./dia:SOTTOLINGUAGGIO (Dialect)Stringa che specifica il sottolinguaggio utilizzato dalla stringa di query./cf:FORMATO (ContentFormat)Stringa che specifica il formato degli eventi restituiti. FORMATO può essere Events oRenderedText. Se il valore è RenderedText, insieme agli eventi verranno restituite anche le stringhe localizzate associate agli eventi, ad esempiole descrizioni degli eventi. Il valore predefinito di FORMATOè RenderedText./l:IMPOSTAZIONI LOCALI (Locale)Stringa che specifica le impostazioni locali per il recapito delle stringhe localizzate nelformato RenderedText. IMPOSTAZIONI LOCALI è un identificatore di lingua o paese, ad esempio \"it-IT\". Questaopzione è valida solo se l'opzione /cf (ContentFormat) è impostata su \"RenderedText\"./ree[:VALORE] (ReadExistingEvents)Specifica gli eventi da recapitare per la sottoscrizione. VALORE può essere true o false.Se VALORE è true, verranno letti tutti gli eventi esistenti dalle origini eventi della sottoscrizione.Se VALORE è false, verranno recapitati solo gli eventi successivi (in arrivo). Se per l'opzione /ree non viene specificato alcun valore, il valore predefinito è true. Se l'opzione /reenon viene specificata, il valore predefinito è false./lf:NOMEFILE (LogFile)Stringa che specifica il registro eventi locale utilizzato per l'archiviazionedegli eventi ricevuti dalle origini eventi./pn:AUTORE (PublisherName)Stringa che specifica il nome dell'autore. L'autore deve importare o essereproprietario del registro specificato dall'opzione /lf (LogFile)./dm:MODALITÀ (DeliveryMode)Stringa che specifica la modalità di recapito. MODALITÀ può essere pull o push per le sottoscrizioniavviate da un agente di raccolta dati e solo push per le sottoscrizioni avviate da un'origine. Questa opzione èvalida solo se l'opzione /cm (ConfigurationMode) è impostata su Custom./dmi:NUMERO (DeliveryMaxItems)Specifica il numero massimo di elementi per il recapito batch. Questa opzioneè valida solo se l'opzione /cm (ConfigurationMode) è impostata su Custom./dmlt:MS (DeliveryMaxLatencyTime)Numero che specifica la latenza massima, in millisecondi, per il recapitodi un batch di eventi. Questa opzione è valida solo se l'opzione /cm (ConfigurationMode) è impostata su Custom./hi:MS (HeartbeatInterval)Numero che specifica l'intervallo di heartbeat in millisecondi per le sottoscrizioni di tipo push o l'intervallo di polling per le sottoscrizioni di tipo pull. Questa opzione è valida solo se /cm (ConfigurationMode) è impostata su Custom./tn:NOMETRASPORTO (TransportName)Stringa che specifica il nome del trasporto utilizzato per la connessione a un'origine eventi remota.Può essere http o https. |
Sets subscription configuration by changing subscription parameters from the commandline or by using an XML configuration file.Usage:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /q) or long (i.e. /Query) version of theoption names. Options and their values are case-insensitive.COMMON OPTIONS (for all type of subscriptions):/c:CONFIG_FILE (Config)String that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory. This option may only beused with the optional /cus (CommonUserName) and /cup (CommonUserPassword) options andis mutually exclusive with all other options./e[:VALUE] (enabled)Enable or disable a subscription. VALUE can be true or false. The default value of thisoption is true./d:DESCRIPTION (Description)String that describes the subscription./ex:DATE_TIME (Expires)String that specifies the subscription expiration time. DATE_TIME value is specified instandard XML or ISO8601 date-time format: yyyy-MM-ddThh:mm:ss[.sss][Z], where T is thetime separator and Z indicates UTC time./uri:URIString that specifies the type of the events consumed by the subscription. The addressof the event source machine along with the URI uniquely identifies the source of theevents./cm:CONFIGURATION_MODE (ConfigurationMode)String that specifies the configuration mode. CONFIGURATION_MODE can be one of thefollowing strings: Normal, Custom, MinLatency or MinBandwidth. The Normal, MinLatency,and MinBandwidth modes set delivery mode, delivery max items, heartbeat interval, anddelivery max latency time. The /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) or /dmlt (DeliveryMaxLatencyTime) option may only be specifiedif the configuration mode is set to Custom./q:QUERY (Query)String that specifies that query string for the subscription. The format of this stringmay be different for different URI values and applies to all sources in the subscription./dia:DIALECT (Dialect)String that specifies the dialect the query string uses./cf:FORMAT (ContentFormat)String that specifies the format of the returned events. FORMAT can be Events orRenderedText. When the value is RenderedText, the events are returned with the localizedstrings (such as event description) attached to the event. The default value of FORMATis RenderedText./l:LOCALE (Locale)String that specifies the locale for delivery of the localized strings in RenderedTextformat. LOCALE is a language/country culture identifier, for example, \"en-US\". Thisoption is valid only if /cf (ContentFormat) option is set to \"RenderedText\"./ree[:VALUE] (ReadExistingEvents)Specifies which events are to be delivered for the subscription. VALUE can true or false.When the VALUE is true, all existing events are read from the subscription event sources.When the VALUE is false, only future (arriving) events are delivered. The default valueis true for an /ree option without a value. If no /ree option is specified, the defaultvalue is false./lf:FILENAME (LogFile)String that specifies the local event log used to store events received from the eventsources./pn:PUBLISHER (PublisherName)String that specifies the publisher name. It must be a publisher which owns or importslog specified by /lf (LogFile) option./dm:MODE (DeliveryMode)String that specifies the delivery mode. MODE can be either pull or push for collectorinitiated subscriptions and only push for source initiated subscriptions. This option isvalid only if /cm (ConfigurationMode) option is set to Custom./dmi:NUMBER (DeliveryMaxItems)A number that specifies the maximum number of items for batched delivery. This option isvalid only if /cm (ConfigurationMode) is set to Custom./dmlt:MS (DeliveryMaxLatencyTime)A number that specified the maximum latency in delivering a batch of events. MS is thenumber of milliseconds. This option is valid only if /cm (ConfigurationMode) is set toCustom./hi:MS (HeartbeatInterval)A number that specifies the heartbeat interval for push subscriptionsm, or the pollinginterval for pull subscriptions. MS is the number of milliseconds. This option is valid only if /cm (ConfigurationMode) is set to Custom./tn:TRANSPORTNAME (TransportName)String that specifies the name of the transport used to connect to remote event source.It can be http or https. |
| 0x30 | /esa:ORIGINE_EVENTI (EventSourceAddress)Specifica l'indirizzo di un'origine eventi. ORIGINE_EVENTI è una stringa che identificaun computer utilizzato come origine di eventi, specificandone il nome di dominio completo, il nome NetBIOSo l'indirizzo IP. Questa opzione deve essere utilizzata insieme alle opzioni /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource) o /un (UserName)e /up (UserPassword)./ese[:VALORE] (EventSourceEnabled)Attiva o disattiva un'origine eventi. VALORE può essere true o false. Questa opzione è consentitasolo se è specificata l'opzione /esa (EventSourceAddress). Il valore predefinito di questa opzioneè true.OPZIONI SPECIFICHE DELLE SOTTOSCRIZIONI AVVIATE DAGLI AGENTI DI RACCOLTA:/aes (AddEventSource)Aggiunge l'origine eventi specificata dall'opzione /esa (EventSourceAddress), se non fa giàparte della sottoscrizione. Se l'indirizzo specificato da /esa (EventSourceAddress) fagià parte della sottoscrizione, verrà generato un errore. Questa opzione è consentita solo se èspecificata l'opzione /esa (EventSourceAddress)./res (RemoveEventSource)Rimuove l'origine eventi specificata dall'opzione /esa (EventSourceAddress), se fa giàparte della sottoscrizione. Se l'indirizzo specificato da /esa (EventSourceAddress)non fa parte della sottoscrizione, verrà generato un errore. Questa opzione è consentita solose è specificata l'opzione /esa (EventSourceAddress)./un:NOMEUTENTE (UserName)Specifica le credenziali utente da utilizzare con l'origine specificata dall'opzione /esa (EventSourceAddress). Questa opzione è consentita solo se è specificata l'opzione /esa (EventSourceAddress)./up:PASSWORD (UserPassword)Imposta la password utente per le credenziali utente da utilizzare con l'origine specificata dall'opzione /esa (EventSourceAddress). Questa opzione è consentita solo se è specificata l'opzione /un (UserName)./tp:PORTATRASPORTO (TransportPort) Numero della porta utilizzata dal trasporto durante la connessione all'origine eventi remota. Se non è specificata, verrà impostata la porta standard predefinita utilizzata per il nome di trasporto specificato: 80 per http, 443 per https/hn:NOME (HostName)Stringa che specifica il nome di dominio completo del computer locale. Tale nome viene utilizzato dall'origineeventi remota per il push back degli eventi e deve essere specificato solo per le sottoscrizioni push. Viene utilizzatoin scenari con server multihomed che possono disporre di più nomi di dominio completi.//ct:TIPO (CredentialsType)Stringa che specifica il tipo di credenziali da utilizzare per accedere all'origineremota. Può essere uno dei valori seguenti: \"default\", \"negotiate\", \"digest\", \"basic\" o\"localmachine\". Valore predefinito: \"default\"./cun:NOMEUTENTE (CommonUserName)Imposta le credenziali utente condivise da utilizzare per le origini eventi che non dispongono di credenzialiutente proprie.Nota: se questa opzione viene specificata insieme all'opzione /c (Config), le impostazioni relative a nome utente e password utente per le singole origini eventi disponibili nel file di configurazione verranno ignorate. Se si desidera utilizzare credenziali diverse per un'origine eventi specifica, è possibile sostituire questo valore specificando le opzioni /un (UserName) e /up (UserPassword) per l'origine eventidesiderata sulla riga di comando di un altro comando ss (set-subscription)./cup:PASSWORD (CommonUserPassword)Imposta la password utente per le credenziali utente condivise. Se il valore di PASSWORDè * (asterisco), la password verrà letta dalla console. Questa opzione è valida solo seè specificata l'opzione /cun (CommonUserName).OPZIONI SPECIFICHE DELLE SOTTOSCRIZIONI AVVIATE DA UN'ORIGINE:/ica:IDENTIFICAZIONI PERSONALI (AllowedIssuerCA)Imposta un elenco separato da virgole di identificazioni personali di certificazioni./as:OGGETTI (AllowedSubjects)Elenco separato da virgole di stringhe che specificano i nomi DNS dei computer non appartenenti al dominio a cui è consentito avviare sottoscrizioni. È possibile specificare i nomi utilizzando caratteri jolly, ad esempio\"*.nomedominio.com\". Per impostazione predefinita, questo elenco è vuoto./ds:OGGETTI (DeniedSubjects)Elenco separato da virgole di stringhe che specificano i nomi DNS dei computer non appartenenti al dominio a cui non è consentito avviare sottoscrizioni. È possibile specificare i nomi utilizzando caratteri jolly, ad esempio\"*.nomedominio.com\". Per impostazione predefinita, questo elenco è vuoto./adc:SDDL (AllowedSourceDomainComputers)Stringa che specifica i computer del dominio a cui è consentito o meno avviaresottoscrizioni, in formato SDDL. Per impostazione predefinita, a tutti i computer del dominio è consentito avviare sottoscrizioni.ESEMPI:Aggiornamento della configurazione di una sottoscrizione di nome sott1 da un nuovo file XML denominato WsSelRg2.xml.wecutil ss sott1 /c:%Windir%\\system32\\WsSelRg2.xmlAggiornamento della configurazione di una sottoscrizione denominata sott2 con più parametri:wecutil ss sub2 /esa:Computer /ese /un:uname /up:* /cm:NormalAggiornamento degli elenchi degli oggetti consentiti e negati per una sottoscrizione avviata da un'origine:wecutil ss sub3 /as:\"*.private.nomedominio.com\" /ds:\"*.public.nomedominio.net,*.nomedominio.tv\" |
/esa:EVENT_SOURCE (EventSourceAddress)Specifies the address of an event source. EVENT_SOURCE is a string that identifies amachine serving as a source of events using fully-qualified domain name, NetBIOS name,or an IP address. This option should be used with /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource), or /un (UserName) and /up (UserPassword)options./ese[:VALUE] (EventSourceEnabled)Enable or disable an event source. VALUE can be true or false. This option is allowedonly if /esa (EventSourceAddress) option is specified. The default value of this optionis true.OPTIONS SPECIFIC TO COLLECTOR INITIATED SUBSCRIPTIONS:/aes (AddEventSource)Adds event source specified by the /esa (EventSourceAddress) option, if it is not alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress) isalready a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./res (RemoveEventSource)Removes event source specified by the /esa (EventSourceAddress) option, if it is alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress)is not a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./un:USERNAME (UserName)Specifies user credential to be used with the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /esa (EventSourceAddress)option is specified./up:PASSWORD (UserPassword)Sets the user password for the user credential for the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /un (UserName) optionis specified./tp:TRANSPORTPORT (TransportPort)Port number used by transport when connecting to remote event source. If not specified the port defaults to the standard one used for the given transport name: 80 for http, 443 for https/hn:NAME (HostName)String that specifies the FQDNS name of the local machine. This name is used by remoteevent source to push back events and must be used for push subscription only. It is usedin scenarios involving multi-homed servers that may have multiple FQDNS names./ct:TYPE (CredentialsType)String that specifies the credential type to be used for remote source access. TYPE maybe one of the following values: \"default\", \"negotiate\", \"digest\", \"basic\" or\"localmachine\". The default value is \"default\"./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their own usercredentials.Note: if this option is specified with the /c (Config) option, UserName/UserPasswordsettings for individual event sources from the configuration file are ignored. If youwant to use different credential for a specific event source, you may override thisvalue by specifying the /un (UserName) and /up (UserPassword) for a specific eventsource on the command line of another ss (set-subscription) command./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to* (asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.OPTIONS SPECIFIC TO SOURCE INITIATED SUBSCRIPTIONS:/ica:THUMBPRINTS (AllowedIssuerCA)Sets the list of issuer certificate thumbprints, in a comma separated list./as:SUBJECTS (AllowedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersallowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./ds:SUBJECTS (DeniedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersnot allowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./adc:SDDL (AllowedSourceDomainComputers)A string which specifies which domain computers are allowed or not to initiatesubscriptions, in SDDL format. Default is to allow all domain computers.EXAMPLES:Update subscription configuration named sub1 from a new XML file, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlUpdate subscription configuration named sub2 with multiple parameters:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalUpdate the allowed and denied subject lists for a source initiated subscription:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
| 0x31 | Configura il servizio Raccolta eventi Windows in modo da garantire che la sottoscrizione possa essere creata e mantenuta anche dopo il riavvio del sistema. La configurazione include i passaggi seguenti: 1. Attivazione del canale ForwardedEvents, se disattivato. 2. Impostazione del servizio Raccolta eventi Windows per l'avvio ritardato (solo Vista e versioni successive). 3. Avvio del servizio Raccolta eventi Windows, se non è in esecuzione. Sintassi: wecutil {qc | quick-config} [/OPZIONE:VALORE] Opzioni:È possibile utilizzare sia la versione breve (ad esempio: /q) che la versione lunga (ad esempio: /quiet) dei nomi delle opzioni. Per le opzioni e i relativi valori non viene fatta distinzione tra maiuscole e minuscole./q[:VALORE] (Quiet) VALORE può essere true o false. Se è true, non verrà visualizzata alcuna richiesta di conferma. Il valore predefinito di questa opzione è false.Esempio:wecutil qc |
Configures Windows Event Collector service to make sure subscription can be created andsustained through reboots. This includes the following steps: 1. Enable ForwardedEvents channel if disabled. 2. Set Windows Event Collector service to delay start (Vista and later only). 3. Start Windows Event Collector service if not running.Usage:wecutil { qc | quick-config } [/OPTION:VALUE]Options:You can use either the short (i.e. /q) or long (i.e. /quiet) version of theoption names. Options and their values are case-insensitive./q[:VALUE] (Quiet)VALUE can be true or false. If true, quick-config will not prompt for confirmation.The default value of this option is false.Example:wecutil qc |
| 0x32 | Impossibile configurare correttamente il servizio Raccolta eventi Windows. Riprovare più tardi. %0 |
Failed to configure Windows Event Collector service properly. Please try again later.%0 |
| 0x33 | Digitare la password per %1!s!: %0 |
Type the password for %1!s!:%0 |
| 0x34 | Avviso: per la sottoscrizione è impostata una modalità di configurazione diversa da Custom. La modalità corrente non consente la personalizzazione delle proprietà di recapito. Il nodo Delivery del file di configurazione specificato verrà pertanto ignorato. |
Warning: Configuration mode for the subscription is not Custom. Delivery properties are notcustomizable for such mode. As a result, Delivery node from the provided configuration filewill be ignored. |
| 0x35 | Per la sottoscrizione è impostata una modalità di configurazione diversa da Custom. La modalità corrente non consente l'impostazione della proprietà %1!s!. |
Configuration mode for the subscription is not Custom. Property %1!s! can't be set for this mode. |
| 0x36 | Per il servizio verrà impostata la modalità di avvio ritardato. Continuare (%c- sì o %c- no)?%0 |
The service startup mode will be changed to Delay-Start. Would you like to proceed ( %c- yes or %c- no)?%0 |
| 0x37 | S%0 |
Y%0 |
| 0x38 | N%0 |
N%0 |
| 0x39 | Configurazione servizio Raccolta eventi Windows completata. |
Windows Event Collector service was configured successfully. |