如何在事件查看器中向自定义视图添加多个计算机名称？

Question

我正在尝试通过 Windows 2k8R2-SP1 上的事件查看器创建“自定义视图”，以便在一个视图中查看来自集群中多个节点的多个日志。但它似乎不接受通过 ip 或 fqdn 指定的远程计算机名称。是否有特定的方法可以在此处添加计算机名称。

我遇到的博客都没有讨论在自定义视图中添加多个计算机名称。

Answer 1

自定义视图将仅显示事件查看器中的事件，除非您已连接到远程计算机（右键单击“事件查看器”选择“连接到另一台计算机”并在“另一台计算机”字段中输入远程主机名），否则您无法过滤以显示远程计算机事件。

如果你想要为所有集群主机建立一个中央存储库，你需要配置活动订阅。这将允许您从多个主机收集事件，然后使用自定义过滤器一次查看多个主机。