[Georgio]

Как выводить errorlevel именно команды find, чтобы убедиться, что команда сработала верно. »

Команда

Код:

find /c "что-то"

в конвейере сработает верно всегда, поскольку её результатом всегда является число (ноль и больше). Соответственно, трудно представить ситуацию, когда "errorlevel" будет больше ноля, разве что в случае ошибки в синтаксисе самой команды.

[Iska]

Как выводить errorlevel именно команды find, чтобы убедиться, что команда сработала верно. »

В приведённом Вами контексте сие будет затруднительно, поскольку Вы как раз разбираете вывод «find.exe» по «for /f».

[hunk3r]

Благодарю за ответы. Значит, в моем примере смысла выводить errorlevel нет, если я увижу число событий?

[hunk3r]

В дальнейшем - делать call с уже вписанными параметрами и получать на почту меседж о текущем состоянии по нужным эвентам нужных серверов.

[hunk3r]

Ребят, а как включить в конструкцию проверку
if %errorlevel% neq 0 goto B
:B echo "уровень ошибки ..."
else goto A
:A find ...

[Iska]

1. «%errorlevel%» от чего?
2. «else goto A» и следом сразу «:A …» не имеет смысла.

[hunk3r]

errorlevel wevtutil'a... Как альтернативу - вижу два запроса wevtutil.exe с параметрами и вывод errlvl после первого. Эстетика конструкции пострадает, но что делать?)

[hunk3r]

Сделал. Конечный скрипт вызываемого файла:

Код:

@echo off
setlocal enabledelayedexpansion
set r=%1
set u=%2
set p=%3
set x=%4
set y=%5
set z=%6
%windir%\system32\wevtutil.exe qe /r:%r% /u:%u% /p:%p% %x% /rd:true /f:text /q:"*[%x%[Provider[@Name='%y%'] and (EventID=%z%) and TimeCreated[timediff(@SystemTime) <= 86400000]]]">nul

if %errorlevel% neq 0 set result=-%errorlevel%
if %errorlevel% equ 0 set result=0

FOR /F "delims=" %%i IN ('%windir%\system32\wevtutil.exe qe /r:%r% /u:%u% /p:%p% %x% /rd:true /f:text /q:"*[%x%[Provider[@Name='%y%'] and (EventID=%z%) and TimeCreated[timediff(@SystemTime) <= 86400000]]]"^|find /c "%z%"') do set "cnt=%%~i"

echo %cnt%
echo %result%

Основа:

Код:

@call %~dp0\1.bat server user password System ProviderName EventID

[Iska]

Код: if %errorlevel% neq 0 set result=-%errorlevel% if %errorlevel% equ 0 set result=0

Код:

set /a result = -%errorlevel%

А зачем «-»?