[решено] Автоматизация "Просмотра событий" (Event Viewer)

SkyF · Отправлено: **11:28, 18-07-2005** | #2

В стандартных средствах есть несколько команд для работы с журналами. Можете попробавать создать сценарии, которые будут их использовать (см встроенную справку):

Eventtriggers.exe
Eventquery
Eventcreate
Evntcmd

А вообще есть такое ПО Microsoft MOM (Operational Manager) - как раз для подобного управления.

Pavlov10 · Отправлено: **05:36, 19-07-2005** | #3

Это все конечно хорошо, но есть одна проблема - не могу найти в Инете и все. Только за деньги. А мне бы хотя бы триальную версию, чтобы знать что это за зверь. Есть ссылка???

Fighter · Отправлено: **09:25, 19-07-2005** | #4

Pavlov10
на M$ искали?
MOM 2005

Vadikan · Конфигурация компьютера

МОМ не смотрел, наверное серьезный продукт. Есть еще крошечный psloglist от sysinternals. Удобно по маске выводить события в файл. На аську она сама отправлять не будет, но по почте можно организовать пакетными файлами

Я обычно ее использую для просмотра журналов событий совсем удаленных машин, когда юзеру остается текстовый файл только прикрепить к письму.

SkyF · Отправлено: **11:13, 20-07-2005** | #6

Цитата:

Удобно по маске выводить события в файл.

есть еще Майкрософтовская утилита (из набора Account Lockout and Management Tools - ALTOOLS), которая тоже может создавать текстовые отчеты - через графический режим (фильтр машин, фильтр журналов, номеров и источников событий).

How to Use the EventcombMT Utility to Search Event Logs for Account Lockouts

а также есть утилиты 3х фирм:
Event Log Monitoring - www.windowsecurity.com

и кое-какая статья с вариациями на тему:
Monitoring Windows NT/2000/XP/2003 - www.windows-expert.net

ну и так далее через поисковые машины..

Pavlov10 · Отправлено: **08:02, 26-07-2005** | #7

Спасибо за советы. Опробовал многие варианты, но остановился на EventTrigger. Очень удобня утилита. MOM штука хорошая, но уж больно громоздкая, а нужно было решение быстрое, не потребляющее много ресурсов.

И еще вопрос по всякого рода событиям: Инет шлюзом служит Windows 2003, в последнее время из-за нашего прова стала отваливаться сеть во внешний мир. Хочу замутить, чтобы по внутрисетевой Mirande нам на отдел сыпались мессаджи с сообщением об отвалившемся Internet. Посоветуйте кто что знает. Вариант с посылкой писем на почту отпадает.
замечание! создайте отдельный топик в разделе. Кажется это даже к сетевым технологиям ближе, чем к нашему.

exo · Конфигурация компьютера

сейчас пользуюсь ALTools. она может выводить результаты в ексель, в базы данных MS Access.
Но вот какая трабла:

т.е. получается

вместе, не по колонкам... Есть инструменты, позволяющие выделить из лога только Логин + Адрес сети источника ?

Delirium · Отправлено: **01:32, 08-07-2008** | #9

Могу порекомендовать ПО от GFI Event Monitor. Он скидывает логи в SQL сервак, остается только написать приложение или простую веб страничку для отображения + есть постоянный контроль в трее по нужным событиям.

Dirk Diggler · Отправлено: **02:15, 08-07-2008** | #10

Цитата Pavlov10:

чтобы при возникновении какоq-нибудь ошибки или предупреждения приходило сообщение на мыло/аську »

можно посмотреть в сторону xStarter. Там можно запускать задачи по заданному событию из журнала.