Question
Abonement WMI
- Nicolas
- Auteur du sujet
- Hors Ligne
- Membre junior
-
Réduire
Plus d'informations
- Messages : 27
- Remerciements reçus 0
il y a 13 ans 2 mois #13494
par Nicolas
Réponse de Nicolas sur le sujet Re:Abonement WMI
Merci pour ton aide j'ai trouvé 
J'avais pas tout comprit au register et ca ma fait du bien de retravailler dessus seulement mon erreur est toute bête
[code:1]
$query = \"SELECT * FROM __instancecreationevent
WITHIN 3
WHERE targetinstance ISA 'Win32_NTLogEvent'
AND targetinstance.logfile='Security'
AND targetinstance.Eventcode='4625'\"
#action correspond a l'ensemble de mon script a savoir retrouver l'ip la rajouter etc...
$action = action
Register-WmiEvent -query $query -SourceId 'test' -Action $action[/code:1]
Si je déclare mon register comme tel action est interpreté comme exécute le tout de suis alors que si je fais
[code:1]
$query = \"SELECT * FROM __instancecreationevent
WITHIN 3
WHERE targetinstance ISA 'Win32_NTLogEvent'
AND targetinstance.logfile='Security'
AND targetinstance.Eventcode='4625'\"
$action = {action}
Register-WmiEvent -query $query -SourceId 'test' -Action $action[/code:1]
Ici l'action n'est pas lancé lors de la creation du register mais bien seulement au moment ou le message est posté dans la file d'attente
Un grand merci en tout cas pour le temps que tu m'as consacré et meilleurx voeux
Nico.
J'avais pas tout comprit au register et ca ma fait du bien de retravailler dessus seulement mon erreur est toute bête
[code:1]
$query = \"SELECT * FROM __instancecreationevent
WITHIN 3
WHERE targetinstance ISA 'Win32_NTLogEvent'
AND targetinstance.logfile='Security'
AND targetinstance.Eventcode='4625'\"
#action correspond a l'ensemble de mon script a savoir retrouver l'ip la rajouter etc...
$action = action
Register-WmiEvent -query $query -SourceId 'test' -Action $action[/code:1]
Si je déclare mon register comme tel action est interpreté comme exécute le tout de suis alors que si je fais
[code:1]
$query = \"SELECT * FROM __instancecreationevent
WITHIN 3
WHERE targetinstance ISA 'Win32_NTLogEvent'
AND targetinstance.logfile='Security'
AND targetinstance.Eventcode='4625'\"
$action = {action}
Register-WmiEvent -query $query -SourceId 'test' -Action $action[/code:1]
Ici l'action n'est pas lancé lors de la creation du register mais bien seulement au moment ou le message est posté dans la file d'attente
Un grand merci en tout cas pour le temps que tu m'as consacré et meilleurx voeux
Nico.
Connexion ou Créer un compte pour participer à la conversation.
Temps de génération de la page : 0.034 secondes
- Vous êtes ici :
-
Accueil
-
forum
-
PowerShell
-
Entraide pour les débutants
- Abonement WMI