[hunk3r]

Минус начальству нужен.
Интересно, а можно сделать errorlevel=0, если события не найдены и 1, если найдены?

[Iska]

Интересно, а можно сделать errorlevel=0, если события не найдены и 1, если найдены? »

Наверное. Как Вы определяете что «найдены» и что «не найдены»?

[hunk3r]

Ребят. Начальство лютует и я понять не могу, что от меня хотят.
Есть 2 файла: 1.bat и 2.bat
В первом записана команда wevtutil.exe в примерном виде:

Код:

@echo off
setlocal enabledelayedexpansion
set r=%1
set u=%2
set p=%3
set x=%4
set y=%5
set z=%6

FOR /F "delims=" %%i IN ('%windir%\system32\wevtutil.exe qe /r:%r% /u:%u% /p:%p% %x% /rd:true /f:text /q:"*[%x%[Provider[@Name='%y%'] and (EventID=%z%)]]"^|find /c "%z%"') do set "cnt=%%~i"

2й файл вызывает первый с доп. прописанными аргументами - call 1.bat r u p x y z

Вопрос! Как получить во втором файле в переменную %ERRORLEVEL%:
а) при успешном выполнении wevtutil+find -> КОЛ-ВО СОБЫТИЙ
б) при ошибке выполнения (файла wevtutil.exe нет, событий нет, ошибка в синтаксисе etc.) -> КОД ОШИБКИ

[hunk3r]

ВСЁ! Готовый скрипт для передачи кол-ва событий системе мониторинга:
1.bat:

Код:

@echo off
chcp 1251>nul
setlocal enabledelayedexpansion
set r=%1
set u=%2
set p=%3
set x=%4
set y=%~5
set z=%6

%windir%\system32\wevtutil.exe qe /r:%r% /u:%u% /p:%p% %x% /rd:true /f:text /q:"*[%x%[Provider[@Name='%y%'] and (EventID=%z%) and TimeCreated[timediff(@SystemTime) <= 86400000]]]">nul

if %errorlevel% neq 0 goto a

FOR /F "delims=" %%i IN ('%windir%\system32\wevtutil.exe qe /r:%r% /u:%u% /p:%p% %x% /rd:true /f:text /q:"*[%x%[Provider[@Name='%y%'] and (EventID=%z%) and TimeCreated[timediff(@SystemTime) <= 86400000]]]"^|find /c "%z%"') do set "cnt=%%~i"

set errorlevel=%cnt%
exit /b %errorlevel%

:a
exit /b -%errorlevel%

2.bat:

Код:

@call %~dp0\1.bat localhost user password System "Service Control Manager" 7036
echo %errorlevel%