PowerShell - [решено] Узнать сумму аптаймов за последнюю неделю

Iska · Отправлено: **17:17, 28-09-2021** | #2

Griboed0ff, а Вы никак не узнаете. Включили машину — запись в логе. Выключили машину — запись в логе. Вырубился свет — нет записи в логе

.

А так — да, powershell. Опросить машины на предмет получения из журналов событий записей о старте ОС и завершении работы ОС. Посчитать разницу для каждой пары событий. Просуммировать. Вывести результат.

P.S. Попросите модератора перести тему в скрипты: думаю, там быстрее напишут.

Griboed0ff · Отправлено: **17:25, 28-09-2021** | #3

Цитата Iska:

А так — да, powershell. »

Да уже накидал команду для пошика:

Код:

Get-WinEvent -ProviderName eventlog | Where-Object {$_.Id -eq 6005 -and $_.TimeCreated -gt (Get-Date).AddDays(-7) -or $_.Id -eq 6006 -and $_.TimeCreated -gt (Get-Date).AddDays(-7)}

осталось как-то суммировать это.

Griboed0ff · Отправлено: **18:31, 28-09-2021** | #4

ответ команды

Код:

ProviderName: EventLog

TimeCreated                     Id LevelDisplayName Message                                                                                                                          
-----------                     -- ---------------- -------                                                                                                                          
28.09.2021 8:16:45            6005 Сведения         Запущена служба журнала событий.                                                                                                 
27.09.2021 21:08:39           6006 Сведения         Служба журнала событий остановлена.                                                                                              
27.09.2021 8:08:03            6005 Сведения         Запущена служба журнала событий.                                                                                                 
26.09.2021 20:28:19           6006 Сведения         Служба журнала событий остановлена.                                                                                              
26.09.2021 9:29:42            6005 Сведения         Запущена служба журнала событий.                                                                                                 
25.09.2021 21:18:05           6006 Сведения         Служба журнала событий остановлена.                                                                                              
25.09.2021 7:49:16            6005 Сведения         Запущена служба журнала событий.                                                                                                 
24.09.2021 21:07:55           6006 Сведения         Служба журнала событий остановлена.                                                                                              
24.09.2021 6:59:31            6005 Сведения         Запущена служба журнала событий.                                                                                                 
23.09.2021 21:06:12           6006 Сведения         Служба журнала событий остановлена.                                                                                              
23.09.2021 8:22:31            6005 Сведения         Запущена служба журнала событий.                                                                                                 
23.09.2021 8:15:28            6005 Сведения         Запущена служба журнала событий.                                                                                                 
22.09.2021 21:15:39           6006 Сведения         Служба журнала событий остановлена.                                                                                              
22.09.2021 8:19:39            6005 Сведения         Запущена служба журнала событий.                                                                                                 
21.09.2021 21:19:00           6006 Сведения         Служба журнала событий остановлена.                                                                                              
21.09.2021 8:33:47            6005 Сведения         Запущена служба журнала событий.

Осталось взять значения одной даты, из 6006 вычесть 6005.
Если значений 3, то из дублирующихся значений выбрать: если это 6005 значение, то более ранее, если 6006 то более позднее.
А вот если значений не хватает, например, аварийное выключение пк или вообще не выключают пк на ночь то будет большой аптайм, тогда мои наброски не работают. Пока не знаю как логически это организовать..

Griboed0ff · Отправлено: **19:03, 28-09-2021** | #5

возможно стоит выгрузить из журнала еще какие-то события, которые могли бы указать на использование пк, на случай когда пк аварийно выключился и включился только через несколько дней..

Iska · Отправлено: **20:42, 28-09-2021** | #6

Цитата Griboed0ff:

А вот если значений не хватает, например, аварийное выключение пк или вообще не выключают пк на ночь то »

…то самым простым выходом будет тупо добавлять разницу до конца рабочего времени в этот день. Особо тут не придумаешь.

А ещё некоторые не выключают машину месяцами

.

DJ Mogarych · Конфигурация компьютера

Для таких задач существуют системы мониторинга, например, Zabbix.

Griboed0ff · Отправлено: **07:30, 29-09-2021** | #8

Цитата Iska:

А ещё некоторые не выключают машину месяцами . »

Есть такие, но задача больше в том, чтобы вычислить наиболее неиспользуемые пк.

Цитата DJ Mogarych:

Для таких задач существуют системы мониторинга, например, Zabbix. »

И такой даже есть, но в нем нет готового отчета и как всегда для меня его никто готовить не будет, а мне туда доступ не дадут. Поэтому как всегда решаю задачу на коленке..

Griboed0ff · Отправлено: **12:12, 29-09-2021** | #9

Возникла идея считать время отсутствия записей в журнале системы, которое больше чем час или два. Но как это реализовать пока даже нет идей.

alpap · Конфигурация компьютера

всегда нужен азимут