| 0x1 | 메모리가 부족합니다.%0 |
Out of memory.%0 |
| 0x2 | 출력 파일 %1!s!을(를) 열지 못했습니다.%0 |
Failed to open output file: %1!s!.%0 |
| 0x3 | 구성 파일 %1!s!을(를) 열지 못했습니다.%0 |
Failed to open config file: %1!s!.%0 |
| 0x4 | 구성 파일이 잘못되었습니다.%0 |
Invalid config file.%0 |
| 0x5 | 구성 파일에서 읽지 못했습니다.%0 |
Failed to read from config file.%0 |
| 0x6 | COM을 초기화하지 못했습니다.%0 |
Failed to initialize COM.%0 |
| 0x7 | 구성 파일에서 가입 ID를 읽지 못했습니다.%0 |
Failed to read subscription id from config file.%0 |
| 0x8 | 가입을 열지 못했습니다.%0 |
Failed to open subscription.%0 |
| 0x9 | 가입을 저장하지 못했습니다.%0 |
Failed to save subscription.%0 |
| 0xA | 구독을 저장했지만 현재 활성화할 수 없습니다. retry-subscription 명령을사용하여 구독을 다시 시도하십시오. 구독을 실행하고 있을 경우get-subscriptionruntimestatus 명령을 사용하여 확장 오류 상태를 가져올 수도 있습니다. |
The subscription is saved successfully, but it can't be activated at this time.Use retry-subscription command to retry the subscription. If subscription is running,you can also use get-subscriptionruntimestatus command to get extended error status. |
| 0xB | 가입을 삭제하지 못했습니다.%0 |
Failed to delete subscription.%0 |
| 0xC | 가입 열거를 열지 못했습니다.%0 |
Failed to open subscription enumeration.%0 |
| 0xD | 가입을 열거하지 못했습니다.%0 |
Failed to enumerate subscriptions.%0 |
| 0xE | %1!s! 속성을 가져오지 못했습니다.%0 |
Failed to get %1!s! property.%0 |
| 0xF | %1!s! 속성을 설정하지 못했습니다.%0 |
Failed to set %1!s! property.%0 |
| 0x10 | 이벤트 원본 %1!s!을(를) 다시 시도하지 못했습니다.%0 |
Failed to retry event source: %1!s!.%0 |
| 0x11 | 구독을 다시 시도하지 못했습니다.%0 |
Failed to retry subscription. %0 |
| 0x12 | 포맷이 지원되지 않습니다.%0 |
Format is not supported.%0 |
| 0x13 | 배달 모드 %d이(가) 잘못되었습니다.%0 |
Invalid delivery mode %d.%0 |
| 0x14 | 콘텐츠 형식 %d이(가) 잘못되었습니다.%0 |
Invalid content format %d.%0 |
| 0x15 | 속성 값 '%1!s!'(%2!s!)이(가) 잘못되었습니다.%0 |
Invalid property value '%1!s!' (%2!s!).%0 |
| 0x16 | %1!s! 명령은 지원되지 않습니다.%0 |
Command %1!s! is not supported.%0 |
| 0x17 | %1!s! 옵션이 잘못되었습니다. 옵션 이름을 지정하지 않았습니다.%0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x18 | %1!s! 옵션이 잘못되었습니다. 옵션을 두 번 이상 지정했습니다.%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0x19 | %1!s! 옵션이 잘못되었습니다. 옵션이 정수가 아닙니다.%0 |
Invalid option %1!s!. Option is not integer.%0 |
| 0x1A | %1!s! 옵션이 잘못되었습니다. 옵션 값을 지정하지 않았습니다.%0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0x1B | %1!s! 옵션이 잘못되었습니다. 옵션이 부울 형식이 아닙니다.%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0x1C | %1!s! 옵션이 잘못되었습니다. 옵션이 지원되지 않습니다.%0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0x1D | 인수를 너무 많이 지정했습니다.%0 |
Too many arguments are specified.%0 |
| 0x1E | 필요한 인수를 지정하지 않았습니다.%0 |
Required argument(s) is/are not specified.%0 |
| 0x1F | 내부 오류입니다.%0 |
Internal error.%0 |
| 0x20 | 암호를 읽지 못했습니다.%0 |
Failed to read password.%0 |
| 0x21 | EventSourceAddress를 지정하지 않았습니다.%0 |
EventSourceAddress is not specified.%0 |
| 0x22 | 명령을 지정하지 않았습니다.%0 |
Command is not specified.%0 |
| 0x23 | 이 가입에 대한 이벤트 원본을 찾을 수 없습니다.%0 |
No event source is found for this subscription.%0 |
| 0x24 | 구성 파일의 루트 노드가 Subscription이 아니거나 올바른 네임스페이스에 있지 않습니다.%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x25 | 경고: 이벤트 원본 %1!s!을(를) 사용할 수 없습니다.%0 |
Warning: event source %1!s! is disabled.%0 |
| 0x26 | %1!s! 구독이 이미 있습니다.%0 |
Subscription %1!s! already exists.%0 |
| 0x27 | %1!s! 이벤트 원본이 이미 있을 경우 추가할 수 없습니다.%0 |
Can not add event source %1!s! when it already exists.%0 |
| 0x28 | Windows 이벤트 수집기 유틸리티WS-Management 프로토콜을 지원하는 원격이벤트 원본에서 전달된 이벤트에 대한 구독을 만들고 관리할 수 있습니다.사용법:명령 및 옵션 이름의 짧은(예: es, /f) 또는 긴(예: enum-subscription, /format)버전을 사용할 수 있습니다.명령, 옵션 및 옵션 값은 대소문자를 구분하지 않습니다.(모든 대문자 = 변수)wecutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]명령:es (enum-subscription) 기존 구독을 나열합니다.gs (get-subscription) 구독 구성을 가져옵니다.gr (get-subscriptionruntimestatus) 구독 런타임 상태를 가져옵니다.ss (set-subscription) 구독 구성을 설정합니다.cs (create-subscription) 새 구독을 만듭니다.ds (delete-subscription) 구독을 삭제합니다.rs (retry-subscription) 구독을 다시 시도합니다.qc (quick-config) Windows 이벤트 수집기 서비스를 구성합니다.일반 옵션:/h|? (help)wecutil 프로그램에 대한 일반 도움말을 얻습니다.wecutil { -help | -h | -? }인수 및 옵션에 대해서는 특정 명령의 사용법을 참조하십시오.wecutil COMMAND -? |
Windows Event Collector UtilityEnables you to create and manage subscriptions to events forwarded from remoteevent sources that support WS-Management protocol.Usage:You can use either the short (i.e. es, /f) or long (i.e. enum-subscription, /format)version of the command and option names. Commands, options and option values arecase-insensitive.(ALL UPPER-CASE = VARIABLE)wecutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:es (enum-subscription) List existent subscriptions.gs (get-subscription) Get subscription configuration.gr (get-subscriptionruntimestatus) Get subscription runtime status.ss (set-subscription) Set subscription configuration.cs (create-subscription) Create new subscription.ds (delete-subscription) Delete subscription.rs (retry-subscription) Retry subscription.qc (quick-config) Configure Windows Event Collector service.Common options:/h|? (help)Get general help for the wecutil program.wecutil { -help | -h | -? }For arguments and options, see usage of specific commands:wecutil COMMAND -? |
| 0x29 | 원격 구독을 만듭니다.사용법:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILE구독 구성을 포함하는 XML 파일 경로를 지정하는 문자열입니다.경로는 절대 경로 또는 현재 디렉터리에 대한 상대 경로입니다.옵션:옵션 이름은 짧은(예: /cun) 또는 긴(예: /CommonUserName) 버전을 사용할 수있습니다. 옵션 및 그 값은 대/소문자를 구분하지 않습니다./cun:USERNAME (CommonUserName)사용자 자격 증명이 없는 이벤트 원본에 사용할 공유 사용자 자격 증명을설정합니다. 이 옵션은 수집기 시작 구독에만 적용됩니다.참고: 이 옵션을 지정하면 구성 파일의 개별적 이벤트 원본에 대한UserName/UserPassword 설정이 무시됩니다. 특정 이벤트 원본에 대해다른 자격 증명을 사용하려면 ss (set-subscription) 명령을 사용하여 이벤트원본에 대해 해당 자격 증명을 설정하십시오./cup:PASSWORD (CommonUserPassword)공유 사용자 자격 증명에 대한 사용자 암호를 설정합니다. PASSWORD가 별표(*)로지정되면 암호를 콘솔에서 읽습니다. 이 옵션은 /cun(CommonUserName) 옵션이지정된 경우에만 유효합니다.예:원격 컴퓨터 mySource.myDomain.com의 응용 프로그램 이벤트 로그에서ForwardedEvents 로그로 이벤트를 전달하는 수집기 시작 구독을 만듭니다.wecutil cs ci_subscription.xmlContent of ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName 예:원격 컴퓨터 mySource.myDomain.com의 응용 프로그램 이벤트 로그에서ForwardedEvents 로그로 이벤트를 전달하는 원본 시작 구독을 만듭니다.wecutil cs si_subscription.xmlContent of si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)원본 시작 구독을 만들 때 AllowedSourceDomainComputers,AllowedSourceNonDomainComputers/AllowedIssuerCAList, AllowedSubjectList 및DeniedSubjectList가 모두 비어 있으면 AllowedSourceDomainComputers에 대해다음과 같은 기본값이 제공됩니다. - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). 이 SDDL 기본값은 Domain Computers 도메인 그룹 구성원을 비롯하여로컬 Network Service 그룹 구성원(로컬 전달자의 경우)에게 이 구독에 대한 이벤트를 발생시키는 기능을 부여합니다. |
Create a remote subscription.Usage:wecutil { cs | create-subscription } CONFIGURATION_FILE [/OPTION:VALUE [/OPTION:VALUE] ...]CONFIGURATION_FILEString that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory.Options:You can use either the short (i.e. /cun) or long (i.e. /CommonUserName) version of theoption names. Options and their values are case-insensitive./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their ownuser credentials. This option applies to collector initiated subscriptions only.Note: if this option is specified, UserName/UserPassword settings for individual eventsources from the configuration file are ignored. If you want to use different credentialfor a specific event source, use ss (set-subscription) command to set it for the eventsource./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to *(asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.Example:Create a collector initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs ci_subscription.xmlContent of ci_subscription.xml: SampleCISubscription CollectorInitiated Collector Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 20 60000 thisMachine.myDomain.com 2010-01-01T00:00:00.000Z * ]] false http RenderedText ForwardedEvents Default mySource.myDomain.com myUserName Example:Create a source initiated subscription to forward events from the Application event log ofa remote computer mySource.myDomain.com to ForwardedEvents log.wecutil cs si_subscription.xmlContent of si_subscription.xml: SampleSISubscription SourceInitiated Source Initiated Subscription Sample true http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog Custom 1 1000 2018-01-01T00:00:00.000Z Event[System/EventID='999'] ]] true http RenderedText ForwardedEvents O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)Note, that when creating a source initiated subscription, if AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,AllowedSubjectList, and DeniedSubjectList are all empty, then a default willbe provided for AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). This SDDL default grants members of the Domain Computers domain group, as wellas the local Network Service group (for local forwarder), the ability to raise events for this subscription. |
| 0x2A | 모든 기존 원격 이벤트 구독 이름을 나열합니다.사용법:wecutil { es | enum-subscription }예:이벤트 구독을 나열합니다.wecutil es |
List the names of all existent remote event subscriptions.Usage:wecutil { es | enum-subscription }Example:List event subscriptions.wecutil es |
| 0x2B | 원격 구독 구성 정보를 표시합니다.사용법:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_ID구독을 고유하게 식별하는 문자열로서 구독을 만드는 데 사용되는 XML구성 파일의 태그에서 지정됩니다.옵션:옵션 이름은 짧은(예: /f) 또는 긴(예: /format) 버전을 사용할 수 있습니다.옵션 및 그 값은 대/소문자를 구분하지 않습니다./f:VALUE (format)VALUE는 XML 또는 Terse입니다. VALUE가 XML이면 XML로 출력을 인쇄합니다.VALUE가 Terse(기본값)이면 이름-값 쌍으로 값을 인쇄합니다./u:VALUE (유니코드)유니코드(UTF-16)로 출력을 표시합니다. VALUE는 true 또는 false입니다.VALUE가 true이면 출력이 유니코드로 표시됩니다.예:sub1 구독에 대한 구성 정보를 출력합니다.wecutil gs sub1출력 예:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
Displays remote subscription configuration information.Usage:wecutil { gs | get-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tagof the XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /f) or long (i.e. /format) version of the optionnames. Options and their values are case-insensitive./f:VALUE (format)VALUE can be XML or Terse. If VALUE is XML, print output in XML. If VALUE is Terse(default), print value as name-value pairs./u:VALUE (unicode)Display output in unicode (UTF-16). VALUE can be true or false. If VALUE is true then output isin Unicode.Example:Output configuration information on a subscription named sub1.wecutil gs sub1Example output:Subscription Id: sub1SubscriptionType: CollectorInitiatedDescription: Push Collector Initiated SubscriptionEnabled: trueUri: http://schemas.microsoft.com/wbem/wsman/1/windows/EventLogConfigurationMode: CustomDeliveryMode: PushDeliveryMaxItems: 1DeliveryMaxLatencyTime: 1000HostName: thisMachine.myDomain.comHeartbeatInterval: 60000Expires: 2010-01-01T00:00:00.000ZQuery: * ReadExistingEvents: trueTransportName: httpContentFormat: RenderedTextLocale: en-USLogFile: ForwardedEventsCredentialsType: DefaultCommonUserName: AdministratorCommonUserPassword: *EventSource[0]: Address: mySource.myDomain.com Enabled: true UserName: myUserName UserPassword: *EventSource[1]: Address: mySource1.myDomain.com Enabled: true UserName: myUserName UserPassword: * |
| 0x2C | 구독 런타임 상태를 표시합니다.사용법:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_ID구독을 고유하게 식별하는 문자열로서 구독을 만드는 데 사용되는 XML 구성 파일의 태그에서 지정됩니다.EVENT_SOURCE정규화된 도메인 이름, NetBIOS 이름 또는 IP 주소를 사용하여 이벤트의원본으로 사용되는 컴퓨터를 식별하는 문자열입니다.예:sub1 구독의 런타임 상태를 표시합니다.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
Displays subscription runtime status.Usage:wecutil { gr | get-subscriptionruntimestatus } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag of the XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Display runtime status of subscription named sub1.wecutil gr sub1Subscription: sub1 RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: 2007-01-01T12:00:00.000 NextRetryTime: LastHeartbeatTime: EventSources: MYSOURCE$ RunTimeStatus: Active LastError: 0 ErrorMessage: ErrorTime: NextRetryTime: LastHeartbeatTime: 2007-01-01T12:15:00.000 |
| 0x2D | 구독에 대해 이벤트 로그로 이벤트를 전달하는 모든 이벤트 원본에서특정 구독을 삭제하고 구독 취소합니다.이미 받아 로깅된 이벤트는 삭제하지 않습니다.사용법:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_ID구독을 고유하게 식별하는 문자열로서 구독을 만드는 데 사용되는 XML 구성 파일의 태그에서 지정됩니다.예:sub1 구독을 삭제합니다.wecutil ds sub1 |
Deletes a specific subscription and unsubscribes from all event sources that deliverevents into the Event Log for the subscription. Any events already received andlogged are not deleted.Usage:wecutil { ds | delete-subscription } SUBSCRIPTION_IDSUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionExample:Delete a subscription named sub1.wecutil ds sub1 |
| 0x2E | 연결을 설정하고 원격 구독 요청을 보내 모든 이벤트원본 또는 지정된 이벤트 원본을 다시 활성화하여비활성 구독을 다시 시도합니다.사용법:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_ID구독을 고유하게 식별하는 문자열로서 구독을 만드는 데 사용되는XML 구성 파일의 태그에서 지정됩니다.EVENT_SOURCE정규화된 도메인 이름, NetBIOS 이름 또는 IP 주소를 사용하여이벤트의 원본으로 사용되는 시스템을 식별하는 문자열입니다.예:sub1 구독의 모든 원본을 다시 시도하십시오.wecutil rs sub1 |
Retries inactive subscription by attempting to reactivate all or specified eventsources by establishing a connection and sending a remote subscription request.Disabled sources are not retried.Usage:wecutil { rs | retry-subscription } SUBSCRIPTION_ID [EVENT_SOURCE [EVENT_SOURCE] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionEVENT_SOURCEString that identifies a machine serving as a source of events using fully-qualifieddomain name, NetBIOS name, or an IP address.Example:Retry all sources of a subscription named sub1.wecutil rs sub1 |
| 0x2F | 명령줄에서 구독 매개 변수를 변경하거나 XML 구성 파일을사용하여 구독 구성을 설정합니다.사용법:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_ID구독을 고유하게 식별하는 문자열로서 구독을 만드는 데 사용되는 XML구성 파일의 태그에서 지정됩니다.옵션:옵션 이름은 짧은(예: /q) 또는 긴(예: /Query) 버전을 사용할 수있습니다. 옵션 및 그 값은 대/소문자를 구별하지 않습니다.일반 옵션(모든 유형의 구독에 대해):/c:CONFIG_FILE (Config)구독 구성을 포함하는 XML 파일 경로를 지정하는 문자열입니다.경로는 절대 경로 또는 현재 디렉터리에 대한 상대 경로입니다.이 옵션은 /cus(CommonUserName) 및 /cup(CommonUserPassword) 옵션과만함께 사용할 수 있으며 모든 다른 옵션과는 함께 사용할 수 없습니다./e[:VALUE] (enabled)구독을 사용하거나 사용하지 않습니다. VALUE는 true 또는 false입니다.이 옵션의 기본값은 true입니다./d:DESCRIPTION (Description)구독을 설명하는 문자열입니다./ex:DATE_TIME (Expires)구독 만료 시간을 지정하는 문자열입니다. DATE_TIME 값은표준 XML 또는 ISO8601 날짜 및 시간 형식: yyyy-MM-ddThh:mm:ss[.sss][Z]로지정되는데 여기서 T는 시간 구분 기호이고 Z는 UTC 시간입니다./uri:URI구독에서 사용하는 이벤트 유형을 지정하는 문자열입니다.URI와 함께 이벤트 원본 컴퓨터의 주소로 이벤트의 원본을 고유하게식별합니다./cm:CONFIGURATION_MODE (ConfigurationMode)구성 모드를 지정하는 문자열입니다. CONFIGURATION_MODE는 Normal, Custom,MinLatency 또는 MinBandwidth 문자열 중 하나가 될 수 있습니다. Normal,MinLatency 및 MinBandwidth 모드는 배달 모드, 배달 최대 항목, 하트비트 간격및 배달 최대 대기 시간을 설정합니다. /dm(DeliveryMode), /dmi(DeliveryMaxItems),/hi(HeartbeatInterval) 또는 /dmlt(DeliveryMaxLatencyTime) 옵션은 구성 모드가Custom으로 설정된 경우에만 지정할 수 있습니다./q:QUERY (Query)구독에 대한 쿼리 문자열을 지정하는 문자열입니다.문자열 형식은 URI 값마다 다를 수 있으며 구독의 모든 원본에 적용됩니다./dia:DIALECT (Dialect)쿼리 문자열에서 사용하는 언어를 지정하는 문자열입니다./cf:FORMAT (ContentFormat)반환된 이벤트의 형식을 지정하는 문자열입니다. FORMAT은 Events 또는RenderedText입니다. 값이 RenderedText인 경우 이벤트는 지역화된 문자열(예: 이벤트 설명)이 연결된 상태로 반환됩니다. FORMAT의 기본값은RenderedText입니다./l:LOCALE (Locale)RenderedText 형식의 지역화된 문자열 배달을 위한 로캘을 지정하는문자열입니다. LOCALE은 언어/국가 문화 ID입니다(예: \"EN-us\"). 이 옵션은/cf(ContextFormat) 옵션이 \"RenderedText\"로 설정되었을 때만 유효합니다./ree[:VALUE] (ReadExistingEvents)구독에 대해 배달할 이벤트를 지정합니다. VALUE는 true 또는 false입니다.VALUE가 true이면, 모든 기존 이벤트를 구독 이벤트 원본에서 읽습니다.VALUE가 false이면, 향후(도착) 이벤트만 배달됩니다. 기본값은값이 없는 /ree 옵션에 대해 true입니다. /ree 옵션이 지정되지 않으면,기본값은 false입니다./lf:FILENAME (LogFile)이벤트 원본에서 받은 이벤트를 저장하는 데 사용된 로컬 이벤트 로그를 지정하는문자열입니다./pn:PUBLISHER (PublisherName)게시자 이름을 지정하는 문자열입니다. /lf (LogFile) 옵션에 의해 지정된로그를 소유하거나 가져오는 게시자여야 합니다./dm:MODE (DeliveryMode)배달 모드를 지정하는 문자열입니다. MODE는 수집기 시작 구독의 경우 pull 또는push이고, 원본 시작 구독의 경우에는 push만 사용할 수 있습니다. 이 옵션은/cm(ConfigurationMode) 옵션이 Custom으로 설정되었을 때만 유효합니다./dmi:NUMBER (DeliveryMaxItems)일괄 처리된 배달에 사용할 최대 항목 수를 지정하는 수입니다. 이 옵션은/cm(ConfigurationMode) 옵션이 Custom으로 설정되었을 때만 유효합니다./dmlt:MS (DeliveryMaxLatencyTime)일련의 이벤트를 배달할 때 최대 대기 시간을 지정하는 수입니다.MS는 밀리초 수입니다. 이 옵션은 /cm(ConfigurationMode) 옵션이Custom으로 설정되었을 때만 유효합니다./hi:MS (HeartbeatInterval)밀어넣기 구독의 경우 하트비트 간격, 끌어오기 구독의 경우 폴링 간격을지정하는 수입니다. MS는 밀리초 수입니다. 이 옵션은 /cm(ConfigurationMode)옵션이 Custom으로 설정되었을 때만 유효합니다./tn:TRANSPORTNAME (TransportName)원격 이벤트 원본에 연결하는 데 사용할 전송 이름을 지정하는 문자열입니다.http 또는 https입니다. |
Sets subscription configuration by changing subscription parameters from the commandline or by using an XML configuration file.Usage:wecutil { ss | set-subscription } SUBSCRIPTION_ID [/OPTION:VALUE [/OPTION:VALUE] ...]wecutil { ss | set-subscription } /c:CONFIG_FILE [/cus:USERNAME [/cup:PASSWORD] ...]SUBSCRIPTION_IDString that uniquely identifies a subscription, specified by the tag ofthe XML configuration file used to create the subscriptionOptions:You can use either the short (i.e. /q) or long (i.e. /Query) version of theoption names. Options and their values are case-insensitive.COMMON OPTIONS (for all type of subscriptions):/c:CONFIG_FILE (Config)String that specifies the path to the XML file that contains subscription configuration.The path can be absolute or relative to the current directory. This option may only beused with the optional /cus (CommonUserName) and /cup (CommonUserPassword) options andis mutually exclusive with all other options./e[:VALUE] (enabled)Enable or disable a subscription. VALUE can be true or false. The default value of thisoption is true./d:DESCRIPTION (Description)String that describes the subscription./ex:DATE_TIME (Expires)String that specifies the subscription expiration time. DATE_TIME value is specified instandard XML or ISO8601 date-time format: yyyy-MM-ddThh:mm:ss[.sss][Z], where T is thetime separator and Z indicates UTC time./uri:URIString that specifies the type of the events consumed by the subscription. The addressof the event source machine along with the URI uniquely identifies the source of theevents./cm:CONFIGURATION_MODE (ConfigurationMode)String that specifies the configuration mode. CONFIGURATION_MODE can be one of thefollowing strings: Normal, Custom, MinLatency or MinBandwidth. The Normal, MinLatency,and MinBandwidth modes set delivery mode, delivery max items, heartbeat interval, anddelivery max latency time. The /dm (DeliveryMode), /dmi (DeliveryMaxItems),/hi (HeartbeatInterval) or /dmlt (DeliveryMaxLatencyTime) option may only be specifiedif the configuration mode is set to Custom./q:QUERY (Query)String that specifies that query string for the subscription. The format of this stringmay be different for different URI values and applies to all sources in the subscription./dia:DIALECT (Dialect)String that specifies the dialect the query string uses./cf:FORMAT (ContentFormat)String that specifies the format of the returned events. FORMAT can be Events orRenderedText. When the value is RenderedText, the events are returned with the localizedstrings (such as event description) attached to the event. The default value of FORMATis RenderedText./l:LOCALE (Locale)String that specifies the locale for delivery of the localized strings in RenderedTextformat. LOCALE is a language/country culture identifier, for example, \"en-US\". Thisoption is valid only if /cf (ContentFormat) option is set to \"RenderedText\"./ree[:VALUE] (ReadExistingEvents)Specifies which events are to be delivered for the subscription. VALUE can true or false.When the VALUE is true, all existing events are read from the subscription event sources.When the VALUE is false, only future (arriving) events are delivered. The default valueis true for an /ree option without a value. If no /ree option is specified, the defaultvalue is false./lf:FILENAME (LogFile)String that specifies the local event log used to store events received from the eventsources./pn:PUBLISHER (PublisherName)String that specifies the publisher name. It must be a publisher which owns or importslog specified by /lf (LogFile) option./dm:MODE (DeliveryMode)String that specifies the delivery mode. MODE can be either pull or push for collectorinitiated subscriptions and only push for source initiated subscriptions. This option isvalid only if /cm (ConfigurationMode) option is set to Custom./dmi:NUMBER (DeliveryMaxItems)A number that specifies the maximum number of items for batched delivery. This option isvalid only if /cm (ConfigurationMode) is set to Custom./dmlt:MS (DeliveryMaxLatencyTime)A number that specified the maximum latency in delivering a batch of events. MS is thenumber of milliseconds. This option is valid only if /cm (ConfigurationMode) is set toCustom./hi:MS (HeartbeatInterval)A number that specifies the heartbeat interval for push subscriptionsm, or the pollinginterval for pull subscriptions. MS is the number of milliseconds. This option is valid only if /cm (ConfigurationMode) is set to Custom./tn:TRANSPORTNAME (TransportName)String that specifies the name of the transport used to connect to remote event source.It can be http or https. |
| 0x30 | esa:EVENT_SOURCE (EventSourceAddress)이벤트 원본의 주소를 지정합니다. EVENT_SOURCE는 정규화된 도메인 이름, NetBIOS 이름 또는IP 주소를 사용하여 이벤트의 원본으로 사용되는 컴퓨터를 식별하는 문자열입니다.이 옵션은 /ese(EventSourceEnabled), /aes(AddEventSource),/res(RemoveEventSource) 또는 /un(UserName) 및 /up(UserPassword)옵션과 함께 사용해야 합니다./ese[:VALUE] (EventSourceEnabled)이벤트 원본을 사용하거나 사용하지 않습니다. VALUE는 true 또는 false입니다.이 옵션은 /esa(EventSourceAddress) 옵션이 지정된 경우에만 허용됩니다. 이 옵션의 기본값은true입니다.수집기 시작 구독 관련 옵션:/aes (AddEventSource)/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본이 구독의 일부가 아닌 경우이 이벤트 원본을 추가합니다. /esa(EventSourceAddress) 옵션에서지정한 주소가 이미 구독의 일부이면 오류가 발생합니다. 이 옵션은 /esa(EventSourceAddress)옵션이 지정된 경우에만 허용됩니다./res (RemoveEventSource)/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본이 이미 구독의 일부인 경우이 원본을 제거합니다. esa(EventSourceAddress)에서 지정한 주소가 구독의 일부가 아니면 오류가 발생합니다. 이 옵션은 /esa(EventSourceAddress) 옵션이 지정된 경우에만허용됩니다./un:USERNAME (UserName)/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본과 함께 사용할사용자 자격 증명을 지정합니다. 이 옵션은 /esa(EventSourceAddress) 옵션이 지정된 경우에만허용됩니다./up:PASSWORD (UserPassword)/esa(EventSourceAddress) 옵션에서 지정한 이벤트 원본에 대한 사용자 자격 증명의사용자 암호를 설정합니다. 이 옵션은 /un (UserName) 옵션이 지정된 경우에만허용됩니다./tp:TRANSPORTPORT (TransportPort)원격 이벤트 원본에 연결할 때 전송에서 사용하는 포트 번호입니다.지정하지 않으면 주어진 전송 이름에 사용하는 표준 포트(http의 경우 80, https의 경우 443)를기본값으로 사용합니다./hn:NAME (HostName)로컬 컴퓨터의 FQDNS 이름을 지정하는 문자열입니다. 이 이름은원격 이벤트 원본에서 이벤트를 밀어넣는 데 사용되며 밀어넣기 구독에만 사용되어야 합니다.여러 FQDNS 이름을 가질 수 있는 멀티홈 서버를 포함하는 시나리오에서 사용됩니다./ct:TYPE (CredentialsType)원격 원본 액세스에 사용되는 자격 증명 유형을 지정하는 문자열입니다.TYPE은 다음 값 중 하나입니다: \"default\", \"negotiate\", \"digest\", \"basic\" 또는\"localmachine\". 기본값은 \"default\"입니다./cun:USERNAME (CommonUserName)고유의 사용자 자격 증명이 없는 이벤트 원본에 사용되는 공유 사용자 자격 증명을설정합니다.참고: 이 옵션이 /c(Config) 옵션과 함께 지정되면, 구성 파일의 개별적 이벤트 원본에 대한UserName/UserPassword 설정은 무시됩니다. 특정 이벤트 원본에 대해다른 자격 증명을 사용하려면 다른 ss(set-subscription) 명령의 명령줄에서특정 이벤트 원본에 대한 /un(UserName) 및 /up(UserPassword)을 지정하여이 값을 무시할 수 있습니다./cup:PASSWORD (CommonUserPassword)공유 사용자 자격 증명에 대한 사용자 암호를 설정합니다.PASSWORD가 *(별표)로 설정되어 있으면암호를 콘솔에서 읽습니다. 이 옵션은 /cun(CommonUserName) 옵션이 지정되는 경우에만유효합니다.원본 시작 구독 관련 옵션:/ica:THUMBPRINTS (AllowedIssuerCA)쉼표로 구분되는 목록에 발급자 인증서 지문 목록을 설정합니다./as:SUBJECTS (AllowedSubjects)구독을 시작할 수 있도록 허용된 도메인이 아닌 컴퓨터의 DNS 이름을 지정하는 쉼표로 구분된문자열 목록입니다. 와일드카드를 사용하여 이름을 지정할 수 있습니다(예:\"*.mydomain.com\").기본적으로 이 목록은 비어 있습니다./ds:SUBJECTS (DeniedSubjects)구독을 시작할 수 있도록 허용되지 않은 도메인이 아닌 컴퓨터의 DNS 이름을 지정하는 쉼표로구분된 문자열 목록입니다. 와일드카드를 사용하여 이름을 지정할 수 있습니다(예:\"*.mydomain.com\"). 기본적으로 이 목록은 비어 있습니다./adc:SDDL (AllowedSourceDomainComputers)구독을 시작할 수 있도록 허용되거나 허용되지 않은 도메인 컴퓨터를 지정하는 SDDL 형식의문자열입니다. 기본적으로 모든 도메인 컴퓨터를 허용합니다.예:새 XML 파일 WsSelRg2.xml에서 sub1 구독 구성을 업데이트합니다.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xml여러 매개 변수를 사용하여 sub2 구독 구성을 업데이트합니다.wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:Normal원본 시작 구독에 대해 허용 및 거부되는 주체 목록을 업데이트합니다.wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
/esa:EVENT_SOURCE (EventSourceAddress)Specifies the address of an event source. EVENT_SOURCE is a string that identifies amachine serving as a source of events using fully-qualified domain name, NetBIOS name,or an IP address. This option should be used with /ese (EventSourceEnabled),/aes (AddEventSource), /res (RemoveEventSource), or /un (UserName) and /up (UserPassword)options./ese[:VALUE] (EventSourceEnabled)Enable or disable an event source. VALUE can be true or false. This option is allowedonly if /esa (EventSourceAddress) option is specified. The default value of this optionis true.OPTIONS SPECIFIC TO COLLECTOR INITIATED SUBSCRIPTIONS:/aes (AddEventSource)Adds event source specified by the /esa (EventSourceAddress) option, if it is not alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress) isalready a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./res (RemoveEventSource)Removes event source specified by the /esa (EventSourceAddress) option, if it is alreadya part of the subscription. If the address specified by the /esa (EventSourceAddress)is not a part of the subscription, an error is raised. This option is allowed only if/esa (EventSourceAddress) option is specified./un:USERNAME (UserName)Specifies user credential to be used with the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /esa (EventSourceAddress)option is specified./up:PASSWORD (UserPassword)Sets the user password for the user credential for the source specified by the/esa (EventSourceAddress) option. This option is allowed only if /un (UserName) optionis specified./tp:TRANSPORTPORT (TransportPort)Port number used by transport when connecting to remote event source. If not specified the port defaults to the standard one used for the given transport name: 80 for http, 443 for https/hn:NAME (HostName)String that specifies the FQDNS name of the local machine. This name is used by remoteevent source to push back events and must be used for push subscription only. It is usedin scenarios involving multi-homed servers that may have multiple FQDNS names./ct:TYPE (CredentialsType)String that specifies the credential type to be used for remote source access. TYPE maybe one of the following values: \"default\", \"negotiate\", \"digest\", \"basic\" or\"localmachine\". The default value is \"default\"./cun:USERNAME (CommonUserName)Sets shared user credential to be used for event sources that do not have their own usercredentials.Note: if this option is specified with the /c (Config) option, UserName/UserPasswordsettings for individual event sources from the configuration file are ignored. If youwant to use different credential for a specific event source, you may override thisvalue by specifying the /un (UserName) and /up (UserPassword) for a specific eventsource on the command line of another ss (set-subscription) command./cup:PASSWORD (CommonUserPassword)Sets the user password for the shared user credential. When PASSWORD is set to* (asterisk), the password is read from the console. This option is only valid when/cun (CommonUserName) option is specified.OPTIONS SPECIFIC TO SOURCE INITIATED SUBSCRIPTIONS:/ica:THUMBPRINTS (AllowedIssuerCA)Sets the list of issuer certificate thumbprints, in a comma separated list./as:SUBJECTS (AllowedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersallowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./ds:SUBJECTS (DeniedSubjects)Comma separated list of strings that specifies the DNS names of non-domain computersnot allowed to initiate subscriptions. The names may be specified using wildcards, like\"*.mydomain.com\". By default this list is empty./adc:SDDL (AllowedSourceDomainComputers)A string which specifies which domain computers are allowed or not to initiatesubscriptions, in SDDL format. Default is to allow all domain computers.EXAMPLES:Update subscription configuration named sub1 from a new XML file, WsSelRg2.xml.wecutil ss sub1 /c:%Windir%\\system32\\WsSelRg2.xmlUpdate subscription configuration named sub2 with multiple parameters:wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:NormalUpdate the allowed and denied subject lists for a source initiated subscription:wecutil ss sub3 /as:\"*.private.mydomain.com\" /ds:\"*.public.mydomain.net,*.mydomain.tv\" |
| 0x31 | 구독을 만들어 다시 부팅해도 유지되도록 Windows 이벤트 수집기 서비스를구성합니다. 여기에는 다음 단계가 포함됩니다. 1. ForwardedEvents 채널을 사용하지 않도록 설정되어 있는 경우 사용하도록 설정합니다. 2. Windows 이벤트 수집기 서비스의 시작을 지연하도록 설정합니다(Vista 및 그 이후 버전에만 해당). 3. Windows 이벤트 수집기 서비스가 실행 중이지 않으면 이 서비스를 시작합니다.사용법:wecutil { qc | quick-config } [/OPTION:VALUE]옵션:옵션 이름은 짧은(예: /q) 또는 긴(예: /quiet) 버전을 사용할 수 있습니다.옵션 및 그 값은 대/소문자를 구별하지 않습니다./q[:VALUE] (Quiet)VALUE는 true 또는 false입니다. true이면 quick-config는 확인하라는 메시지를표시하지 않습니다. 이 옵션의 기본값은 false입니다.예:wecutil qc |
Configures Windows Event Collector service to make sure subscription can be created andsustained through reboots. This includes the following steps: 1. Enable ForwardedEvents channel if disabled. 2. Set Windows Event Collector service to delay start (Vista and later only). 3. Start Windows Event Collector service if not running.Usage:wecutil { qc | quick-config } [/OPTION:VALUE]Options:You can use either the short (i.e. /q) or long (i.e. /quiet) version of theoption names. Options and their values are case-insensitive./q[:VALUE] (Quiet)VALUE can be true or false. If true, quick-config will not prompt for confirmation.The default value of this option is false.Example:wecutil qc |
| 0x32 | 이벤트 수집기 서비스 속성을 구성하지 못했습니다. 나중에 다시 시도하십시오.%0 |
Failed to configure Windows Event Collector service properly. Please try again later.%0 |
| 0x33 | %1!s!의 암호를 입력하십시오.%0 |
Type the password for %1!s!:%0 |
| 0x34 | 경고: 구독에 대한 구성 모드가 Custom이 아닙니다. 배달 속성은이 모드에 대해 사용자 지정할 수 없으므로 제공된 구성 파일에서의 배달 노드는무시됩니다. |
Warning: Configuration mode for the subscription is not Custom. Delivery properties are notcustomizable for such mode. As a result, Delivery node from the provided configuration filewill be ignored. |
| 0x35 | 구독에 대한 구성 모드가 Custom이 아닙니다. %1!s! 속성은 이 모드에 대해 설정할 수 없습니다. |
Configuration mode for the subscription is not Custom. Property %1!s! can't be set for this mode. |
| 0x36 | 서비스 시작 모드가 Delay-Start로 변경됩니다. 수행하시겠습니까(%c-예 또는 %c-아니요)?%0 |
The service startup mode will be changed to Delay-Start. Would you like to proceed ( %c- yes or %c- no)?%0 |
| 0x37 | Y%0 |
Y%0 |
| 0x38 | N%0 |
N%0 |
| 0x39 | Windows 이벤트 수집기 서비스를 구성했습니다. |
Windows Event Collector service was configured successfully. |