Problem/Frage zu eventcombNT

31/01/2008 - 15:17 von André | Report spam
Hallo,

auf unseren Servern soll nach bestimmten Events, genauer nach allen Fehlern
und Warnungen in einem bestimmten Zeitraum sowie in allen Kategorieren
gesucht werden.

Hier meine Commandline:

C:\Batches\Taskplaner\EventCombMT>eventcombMT.exe /start /dc
/file:serverlist.txt /log:all /et:ew /evt:" "
/outdir:c:\eventlogs\server\%date% /after:01012008000000
/before:12312008235959 /t:50

Nun erwartet jedoch eventcombNT (aus dem 2003 Resource Kit sowie bei den
Account Lockout Tools), daß ich beim /evt:"" eine ID für den Event eingebe,
was ich jedoch nicht will, da alle Events gefunden werden sollen, die als
Typ einen Fehler oder Warnung haben.

Mit dem Parameter /getallevents kann ich dies zwar überschreiben, so wird
jedoch das gesamte Eventlog durchsucht, mein definierter Zeitraum wird nicht
beachtet.

Kann ich mein gestecktes Ziel mit diesem Tool erreichen? Falls ja, kenne ich
einen Schalter nicht bzw. benutze ich ihn falsch?

Vielen Dank

André
 

Lesen sie die antworten

#1 Nils Kaczenski [MVP]
01/02/2008 - 16:33 | Warnen spam
Moin,

André schrieb:
auf unseren Servern soll nach bestimmten Events, genauer nach allen Fehlern
und Warnungen in einem bestimmten Zeitraum sowie in allen Kategorieren
gesucht werden.



dann vergiss EventComb. Das ist sehr fehlerhaft und verschluckt sich
schnell. Nimm Log Parser:

http://www.microsoft.com/downloads/...yLang%3den

In der nàchsten c't ist ein Artikel dazu.


Schöne Grüße, Nils

Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/p....Kaczenski

Ähnliche fragen