[решено] журнал событий 2k3 Server

Delirium · Отправлено: **01:12, 11-11-2008** | #2

А в скрипте как указаны названия журналов? Может они у вас по русски, а там по англ?

SANIOK_AV · Отправлено: **10:53, 11-11-2008** | #3

да нет...
даже запускаешь в командной строке например:
cscript EVTQUERY.vbs /FO LIST /V /L Application /FI "Type eq Error" /FI "Datetime eq 11/06/2008,01:00:00AM-11/06/2008,12:59:59PM"
и всё равно:
ОШИБКА: Не удается выполнить запрос для журнала 'application'.

на других машинах вытягивает....
и из журнала Систем тоже вытягивает и на этой машине...

Delirium · Отправлено: **02:10, 12-11-2008** | #4

SANIOK_AV, а скриптец EVTQUERY.vbs вы не хотите выложить, дабы не было голословности?

SANIOK_AV · Отправлено: **10:46, 12-11-2008** | #5

как бы без проблем...

но я понял что он не хочет от туда тянуть изза большого размера файла журнала...

SANIOK_AV · Отправлено: **11:37, 12-11-2008** | #6

вобщем весь фикус-пикус был в том что я использовал EVTQUERY.vbs от 2000го Сервера... и он не мог работать с такими размерами журналов ...
ща взял от 2003го и всё норма...!!!
Delirium, спасибо за наводку