Windows Vista óta lehet olyat, hogy az Eseménynapló bizonyos eseményeit automatikusan továbbítsuk egy központi gép felé. A funkció neve Event Forwarding, az Eseménynapló Subscriptions részében lehet beállítani. Két féle üzemmódban működhet:
Collector initiated (pull): az események begyűjtését a központi gép (event collector) kezdeményezi. Leírás: Configure Computers to Forward and Collect Events Source computer initiated […]