Question Filtrer rapidement l'event viewer
il y a 16 ans 3 semaines #860
par TIti
Filtrer rapidement l'event viewer a été créé par TIti
Bonjour,
La recherche d'évènements dans l'event viewer peut être plus rapide et plus simple grâce à powershell.
Voici de quoi trier par date et type d'évènements
La Cmdlet Get-date permet d'utiliser les dates avec une facilité déconcertante.
La Cmdlet Read-host de récupérer la saisie clavier
Voici dans l'exemple suivant la liste des events de type 6009 sur les 2 derniers jours dans l'event system (je réponds donc 2 puis system puis 6009 aux questions posées)
[code:1]### Collecte d'informations ###
$r=read-host \"Nombre de jours d'historique \"
$t= read-host \"Type d'évènements \" ### system, application ...etc
$n=read-host \"N° d'enventID \"
### date du jour ###
$date=get-date
### retire $r journée(s)à la date du jour et utilise cette nouvelle valeur ###
$dateok=$date.adddays(-$r)
get-eventlog $t|where {$_.timewritten -ge \"$dateok\"}|where {$_.eventid -eq \"$n\"}[/code:1]
Arnaud, Janel et les autres... je vous laisse retirer les lignes inutiles
La recherche d'évènements dans l'event viewer peut être plus rapide et plus simple grâce à powershell.
Voici de quoi trier par date et type d'évènements
La Cmdlet Get-date permet d'utiliser les dates avec une facilité déconcertante.
La Cmdlet Read-host de récupérer la saisie clavier
Voici dans l'exemple suivant la liste des events de type 6009 sur les 2 derniers jours dans l'event system (je réponds donc 2 puis system puis 6009 aux questions posées)
[code:1]### Collecte d'informations ###
$r=read-host \"Nombre de jours d'historique \"
$t= read-host \"Type d'évènements \" ### system, application ...etc
$n=read-host \"N° d'enventID \"
### date du jour ###
$date=get-date
### retire $r journée(s)à la date du jour et utilise cette nouvelle valeur ###
$dateok=$date.adddays(-$r)
get-eventlog $t|where {$_.timewritten -ge \"$dateok\"}|where {$_.eventid -eq \"$n\"}[/code:1]
Arnaud, Janel et les autres... je vous laisse retirer les lignes inutiles
Connexion ou Créer un compte pour participer à la conversation.
il y a 16 ans 3 semaines #861
par Robin Lemesle
Robin MVP PowerShell
Réponse de Robin Lemesle sur le sujet Re:Filtrer rapidement l'event viewer
Salut berurier !
Juste une petite remarque, je pense qu'il serait meilleur d'utiliser un opérateur (-and) plutot que de faire deux pipelines compinés.
[code:1]
get-eventlog $t|where {($_.timewritten -ge \"$dateok\"«») -and ($_.eventid -eq \"$n\"«»)}[/code:1]
tu gagneras par la même occasion un peu de temps de traitement
essai ceci pour comparer :
[code:1]measure-command {get-eventlog $t|where {($_.timewritten -ge \"$dateok\"«») -and ($_.eventid -eq \"$n\"«»)}}
measure-command {get-eventlog $t|where {($_.timewritten -ge \"$dateok\"«»)} | where {($_.eventid -eq \"$n\"«»)}}[/code:1]
Sinon, c'est bien<br><br>Message édité par: robin, à: 28/08/07 08:44
Juste une petite remarque, je pense qu'il serait meilleur d'utiliser un opérateur (-and) plutot que de faire deux pipelines compinés.
[code:1]
get-eventlog $t|where {($_.timewritten -ge \"$dateok\"«») -and ($_.eventid -eq \"$n\"«»)}[/code:1]
tu gagneras par la même occasion un peu de temps de traitement
essai ceci pour comparer :
[code:1]measure-command {get-eventlog $t|where {($_.timewritten -ge \"$dateok\"«») -and ($_.eventid -eq \"$n\"«»)}}
measure-command {get-eventlog $t|where {($_.timewritten -ge \"$dateok\"«»)} | where {($_.eventid -eq \"$n\"«»)}}[/code:1]
Sinon, c'est bien
<br><br>Message édité par: robin, à: 28/08/07 08:44 Robin MVP PowerShell
Connexion ou Créer un compte pour participer à la conversation.
il y a 16 ans 3 semaines #863
par Arnaud Petitjean
MVP PowerShell et créateur de ce magnifique forum
Auteur de 6 livres PowerShell aux éditions ENI
Fondateur de la société Start-Scripting
Besoin d'une formation PowerShell ou d'un conseil ?
Réponse de Arnaud Petitjean sur le sujet Re:Filtrer rapidement l'event viewer
Très bien Berurier mais l'idéal serait de faire de ce script une fonction pour passer les valeurs en paramètres.
Arnaud
Arnaud
MVP PowerShell et créateur de ce magnifique forum
Auteur de 6 livres PowerShell aux éditions ENI
Fondateur de la société Start-Scripting
Besoin d'une formation PowerShell ou d'un conseil ?
Connexion ou Créer un compte pour participer à la conversation.
Temps de génération de la page : 0.052 secondes
- Vous êtes ici :
-
Accueil
-
forum
-
PowerShell
-
Contributions à la communauté
- Filtrer rapidement l'event viewer