Ako vytvoriť vlastný systém Windows
Denníky udalostí systému Windows sú obrovským zdrojom, pretože nielen vám môžu pomôcť pri odstraňovaní súčasných systémových problémov, ale môžu vám tiež poskytnúť varovné signály o možných budúcich problémoch. Takže udržať na vrchole udalostí záznamy systému môže byť kľúčom k udržiavaniu vášho systému beží tak, ako by mal. Bohužiaľ preosievanie protokolov udalostí alebo vytváranie vlastných zobrazení môže byť ťažkopádnym manuálnym procesom.
Našťastie máme k dispozícii riešenie, ktoré vám umožní ľahko exportovať a filtrovať položky záznamov udalostí systému Windows a následne ich poslať e-mailom a / alebo uložiť do textového súboru. Ak je tento proces nakonfigurovaný ako súčasť naplánovanej úlohy, môžete mať napríklad automaticky zaslané varovné a chybové hlásenia.
Ako to funguje
Naše riešenie funguje pomocou freeware utility MyEventViewer od spoločnosti Nirsoft, ktorá vám umožňuje ľahko exportovať protokoly udalostí systému Windows do súboru oddeleného čiarkami. Na základe tohto výstupu sme vytvorili ľahko konfigurovateľný dávkový skript, ktorý filtruje tieto výsledky a potom môže odosielať a / alebo uložiť filtrovaný výsledkový súbor. Pretože výsledky sú súbory oddelené čiarkou, môžu byť otvorené v programe Excel (alebo vo vašom obľúbenom programe CSV) a ďalej triedené a filtrované.
konfigurácia
Konfiguračné nastavenia a možnosti sú zdokumentované ako inline komentáre v skripte, avšak v niektorých podrobnostiach ich budeme podrobne venovať.
Názov denníka udalostí
Pri určovaní protokolov udalostí, z ktorých chcete zaznamenať udalosti, musíte použiť celý názov protokolu. Toto nie je nevyhnutne to, čo vidíte v zozname protokolov prehliadačov udalostí.
Ak ste napríklad chceli zachytiť udalosti z denníka "Upozornenia Microsoft Office", prejdite do dialógového okna Vlastnosti protokolu.
Všimnite si hodnotu v celom čísle, v tomto prípade "OAlerts". Táto hodnota by ste potrebovali na zadanie konfigurácie skriptu.
Typy udalostí
Hodnoty pre Typy udalostí sú len text, ktorý vidíte v stĺpci "Úroveň" pri prezeraní protokolov udalostí. Zvyčajne ide o informácie, upozornenia alebo chyby, ale rôzne denníky môžu mať rôzne hodnoty.
Plánované nastavenie úlohy
Typické využitie tohto skriptu je s najväčšou pravdepodobnosťou v automatizovanom procese. Aby ste sa uistili, že nedochádza k prekrývaniu medzi intervalom zachytenia a po spustení procesu, mali by ste nastaviť plánovanú úlohu systému Windows na doplnenie času zachytenia.
Jednoducho, ak je vaša konfigurácia nastavená na zachytenie udalostí za posledný deň, mali by ste mať naplánovanú úlohu, ktorá beží raz za deň. Ak je vaša konfigurácia nastavená na zachytenie za poslednú hodinu, plánovaná úloha by mala byť nastavená tak, aby sa spúšťala raz za hodinu. Atď.
Ako dodatočná poznámka, aby sa zabezpečilo, že aplikácia MyEventViewer môže získať informácie, ktoré potrebuje, príslušná naplánovaná úloha by mala byť spustená s právami správcu na stroji.
Príklady
Táto konfigurácia by odosielala správy o chybách a upozorneniach z protokolov udalostí systému a aplikácií zaznamenaných v posledný deň (24 hodín) na adresu [email protected], ako aj uložiť výstup do priečinka C: \ EventNotices:
- EmailResults = 1
- [email protected]
- SaveResults = 1
- Uložiť pridajte = C: \ EventNotices
- TimeInterval = 3
- TIMEVALUE = 1
- Protokoly = systém, aplikácie
- Typy = Chyba, Upozornenie
- Plánovaná úloha by mala bežať každý deň.
Táto konfigurácia by odosielala len chyby z denníka systémových udalostí zaznamenaných v poslednej hodine na adresu [email protected]:
- EmailResults = 1
- [email protected]
- SaveResults = 0
- TimeInterval = 2
- TIMEVALUE = 1
- Protokoly = System
- Typy = Chyba
- Plánovaná úloha by mala bežať každú hodinu.
Táto konfigurácia by ukladala iba chyby a upozornenia z denníka udalostí aplikácie v minulom týždni na pracovnú plochu používateľa JFaulkner (Windows 7) C: \ Users \ jfaulkner \ Desktop:
- EmailResults = 0
- SaveResults = 1
- Uložiť pridajte = C: \ Users \ jfaulkner \ Desktop
- TimeInterval = 3
- TIMEVALUE = 7
- Protokoly = Aplikácia
- Typy = Chyba, Upozornenie
- Plánovaná úloha by mala bežať každý týždeň.
Stiahnutie skriptu oznamovacej udalosti udalosti z aplikácie How-To Geek
Stiahnite si MyEventViewer od spoločnosti Nirsoft
Stiahnite si Blat z Sourceforge
