NEW BOT Телеграм, страница

Powershell мониторинг событий 41, 1074, 6008

Мониторинг по событию 41

Get-EventLog -LogName System -After (((Get-Date).addDays(-2)).date) -Before  (Get-Date) | where {$_.EventId -eq 41} |
ForEach-Object {
 
    $flam = New-Object PSObject | Select-Object Date
    if ($_.ReplacementStrings[4]) {
        $flam.Date = $_.TimeGenerated
        $flam
    }
} 

$StrData=[string]$flam.Date
$message = $StrData + " " + "Сервер: $env:computername" + " " + "Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание."

Мониторинг по событию 1074

$Events = Get-EventLog -LogName System -After (((Get-Date).addDays(-2)).date) -Before  (Get-Date) | where {$_.EventId -eq 1074}

$FlamDat = New-Object System.Management.Automation.PSObject
$FlamDat | Add-Member NoteProperty Time ($null)
$FlamDat | Add-Member NoteProperty User ($null)
$FlamDat | Add-Member NoteProperty Action ($null)

$Events | %{

$FlamDat.Time = $_.TimeGenerated
$FlamDat.User = $_.ReplacementStrings[6]
$FlamDat.Action = $_.ReplacementStrings[4]

}

$StrFlamDat=[string]$FlamDat.Time

$message = $env:computername + " " + $StrFlamDat + " " + $FlamDat.Action + " " + $FlamDat.User

Мониторинг по событию 6008

$Events = Get-EventLog -LogName System -After (((Get-Date).addDays(-2)).date) -Before  (Get-Date) | where {$_.EventId -eq 6008}

$FlamDat = New-Object System.Management.Automation.PSObject
$FlamDat | Add-Member NoteProperty Time ($null)
$FlamDat | Add-Member NoteProperty User ($null)
$FlamDat | Add-Member NoteProperty Action ($null)

$Events | %{

$FlamDat.Time = $_.TimeGenerated
$FlamDat.User = $_.ReplacementStrings[6]
$FlamDat.Action = $_.Message

}

$StrFlamDat=[string]$FlamDat.Time

$message = $env:computername + " " + $StrFlamDat + " " + $FlamDat.Action + " " + $FlamDat.User

👉 @sysadminof

👍9

2.11K views03:03

Системный Администратор (Сисадмин)

Forwarded from Типичный Сисадмин

Носители информации

Друзья, кто застал?

Подписывайтесь на канал 👉@tipsysdmin

👍30

1.44K views12:03

Системный Администратор (Сисадмин)

Рекомендуем к прочтению книгу Александра Бындю "Антихрупкость в IT"

Эта книга — результат многолетнего опыта построения IT-продуктов. И прежде всего она о том, как выстроить процессы разработки IT-систем таким образом, чтобы успевать вовремя подстроиться под любые изменения.

В её основе — описание работающих практик, примеры из реальных проектов, анализ ошибок и выводы. В книге собраны рекомендации для владельцев бизнеса и разработчиков. Первые приобретут систематизированные знания о том, как правильно взаимодействовать с IT, а вторые — как делать хорошо и не делать плохо.

Сайт издания

Ознакомиться с книгой

👍2

2.02K views14:00

Системный Администратор (Сисадмин)