Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Тонкая настройка планировщика
обработка по событию event log

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

archangelx



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток коллеги.
Имеем надстроенную политику блокировки запуска исполняемых программ через ГПО. В журнале отображается событие по блокировке с названием и путём исполняемого файла. У планировщика заданий есть триггер "при событии" в event log windows. Нужно сделать Действие "оправка по email", но в чтобы в теле письма было описание события из event log, а в теме имя события.
Кто нибудь сталкивался с подобным?

Всего записей: 46 | Зарегистр. 18-08-2008 | Отправлено: 13:39 30-04-2015
Inoz2000



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Программы для отправки почты из коммандной строки

Всего записей: 5553 | Зарегистр. 23-04-2009 | Отправлено: 13:51 30-04-2015
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
archangelx  
https://vijredblog.wordpress.com/2014/03/21/task-scheduler-event-log-trigger-include-event-data-in-mail/
http://blogs.technet.com/b/jhoward/archive/2010/06/16/getting-event-log-contents-by-email-on-an-event-log-trigger.aspx
http://www.orcsweb.com/blog/mark-newnam/sending-windows-event-logs-by-email/
http://blogs.iis.net/rickbarber/send-an-email-when-an-event-is-logged


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12376 | Зарегистр. 10-12-2003 | Отправлено: 13:54 30-04-2015
archangelx



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak, Спасибо огромное!!!
 
Добавлено:
Парни, а как через ГПО импортировать задание? Я то импорта вообще нет. 7 и 2008

Всего записей: 46 | Зарегистр. 18-08-2008 | Отправлено: 07:46 05-05-2015
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
archangelx
Цитата:
импорта вообще нет. 7 и 2008
 с чего вдруг нет?
 
Экспорт задания  - https://technet.microsoft.com/ru-ru/library/cc709661.aspx
Импорт задания  - https://technet.microsoft.com/ru-ru/library/cc722156.aspx


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12376 | Зарегистр. 10-12-2003 | Отправлено: 15:22 05-05-2015 | Исправлено: ipmanyak, 15:23 05-05-2015
archangelx



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В общем решил через wevtutil
 
wevtutil qe Application /c:1 /rd:true /f:text "/q:*[System[(EventID=865)]]" > c:\zabbix\report.txt
 
1. утилита запускаемая через планировщик записывает в фаил последнее событие по EventID.
2. потом планировщик запускает утилиту для оправки этого файла по почте.
В общем всё работает.

Всего записей: 46 | Зарегистр. 18-08-2008 | Отправлено: 09:09 06-05-2015
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Тонкая настройка планировщика


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.B0ard 2000-2026

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru