Windows Server Automaten

Ereignisse selektieren

Da verschiedene Anwendungen dieselben Event-IDs verwenden, lassen sich bei eventtriggers.exe zusätzliche Filterparameter angeben. Zwar behauptet die Online-Hilfe, diese Parameter seien nicht mit /eid kombinierbar, in der Praxis funktioniert das allerdings fehlerfrei.

Verwenden Sie den Parameter /t "Eintragstyp", um nur Einträge vom Typ ERROR, INFORMATION, WARNING, SUCCESSAUDIT oder FAILUREAUDIT zu selektieren.

Über /so "Quelle" können Sie die Auswahl auf Ereignisse von einer bestimmten Quelle beschränken. Von welchen Quellen die Einträge stammen, können Sie in der Ereignisanzeige einsehen. Beispielsweise sind Einträge, die das Starten oder Beenden von Diensten betreffen, meistens vom "Service Control Manager".

Zusätzlich unterstützt eventtriggers.exe noch weitere Parameter, die das Ausführen des konfigurierten Befehls unter anderen Anmeldeinformationen oder auf entfernten Rechnern ermöglichen. Weitere Informationen dazu erhalten Sie in der Online-Hilfe. (mha)