![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Скриптовые языки администрирования Windows » VBS/WSH/JS - [решено] Скрипт дла вытаскивания определённых событий из журнала ОС |
|
VBS/WSH/JS - [решено] Скрипт дла вытаскивания определённых событий из журнала ОС
|
Старожил Сообщения: 493 |
Доброго времени суток!
При помощи скрипта вытаскиваю из журнала системных событий события по ID: cscript EVTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 512" /FI "Datetime eq 10.10.2009,01:00:00AM-11.10.2009,01:00:00AM" > sec.log cscript EVTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 513" /FI "Datetime eq 10.10.2009,01:00:00AM-11.10.2009,01:00:00AM" >> sec.log cscript EVTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 529" /FI "Datetime eq 10.10.2009,01:00:00AM-11.10.2009,01:00:00AM" >> sec.log cscript EVTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 512 OR ID eq 513 OR ID eq 529" /FI "Datetime eq 10.10.2009,01:00:00AM-11.10.2009,01:00:00AM" > sec.log возможно второй вариант отработает быстрее по времени т.к. будет искать сразу по 3м ID, в то время как в первом вариате по каждому ID журнал будет целиком проганяться ... Заранее благодарен! |
|
Отправлено: 17:42, 12-10-2009 |
Googler Сообщения: 3665
|
Профиль | Отправить PM | Цитировать Цитата SANIOK_AV:
|
|
Отправлено: 12:39, 14-10-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать amel27, спасибо большое!
|
Отправлено: 12:43, 22-10-2009 | #3 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
EventID - [решено] Ошибка журнала событий системы в Windows 2003 | volk1234 | Microsoft Windows NT/2000/2003 | 4 | 06-08-2009 14:48 | |
Службы - [решено] Экспорт записей из журнала событий | nvhost | Microsoft Windows 2000/XP | 11 | 17-04-2009 22:06 | |
[решено] Автоматическое архивирование журнала событий win2003 | GreenIce | Microsoft Windows NT/2000/2003 | 5 | 23-02-2008 13:04 | |
EventID - [решено] EventLog: 6006 - Служба журнала событий остановлена | perchinka | Устранение критических ошибок Windows | 6 | 07-07-2007 05:20 | |
[решено] Аудит входа в систему и импорт событий из журнала безопасности | Hardman | Microsoft Windows NT/2000/2003 | 8 | 09-08-2005 01:59 |
|