當伺服器的系統發生問題時，系統管理者第一件事情就是查看系統的事件紀錄，從系統事件、安全事件、應用程式事件中的訊息來分析伺服器可能產生的問題。在Windows Server 2003 時期管理者需至伺服器上一台一台去查閱，且需管理者週期性的去檢視是否有新的事件產生，如此一來事件的管理將非常沒有效率。在Windows Server 2008中提出事件訂閱的新功能，讓管理可透過事件訂閱的方式將欲管理的伺服器上的事件收集到『事件收集伺服器』上，因此可以作事件的集中檢視及對事件進行管理，例如：發E-mail通知管理者、執行Script或顯示訊息等等，事件訂閱的架構如圖1所示.....more
