概念性事物-消耗来自远程机器的事件

Question

我必须从远程计算机的事件日志中永久使用特定事件。 我无法实现pull方法来接收事件（太多网络流量）。

我已经阅读了有关WMI临时事件订阅和WMI永久事件订阅的信息。 但是，永久事件订阅未在System.Management命名空间中实现。

是否有其他可能性可以消耗远程计算机的事件日志中的永久事件而无需在远程计算机上安装任何东西（以编程方式！）？

Answer 1

您可以在远程计算机上实现一些简单的程序，该程序将通过SOAP服务，命名管道或您自己设计的一些基于套接字的comm程序包监视事件日志并将有趣的事件“推送”到监视计算机。 假设您可以控制远程计算机，那可能是最简单的方法。 这样，只需在某个级别上完成的“轮询”就在一台机器的范围内发生，并且仅花费几个CPU周期和数据读取，而不是持续的网络调用。