4
eventtriggers.exe, auf Ereignisanzeige mit Aktion reagieren
Trigger wird angelegt, die Aktion wird aber ncht ausgefürht....
Hallo miteinander.
Ich möchte, dass wenn eine bestimmte Aktion in der Ereignisanzeige auftaucht, eine vorher bestimmte Aktion durchgeführt wird.
Also z. B. wenn die platte nen Lese-/Schreibfehler hat, dass dann ne Meldung kommt dass man wichtige Daten sichern soll und sich anschließend bei der IT melden soll.
So hab ich mir das vorgestellt. Das soll auch mit Windows Bordmitteln gehen, und zwar mit eventtrigger.exe.
Mir gelingt es auch den trigger anzulegen, wenn ich darauf aber eine aktion starte, die dem festgelegten Kriterium entspricht, passiert nix. gar nix.
also, ich hab den trigger angelegt:
eventtriggers /create /l security /eid 529 /tr “Anmeldefehler” /ru domaenedienstkonto /rp passwort /tk c:alarm.bat
und dann das event manuell mit eventcreate ausgelöst.
und es ist nichts passiert!
Weiß jemand wie das geht? Oder hat jemand ne bessere Lösung als eventtriggers.exe? (soll sich aber auf eine komplette Domain anwenden lassen)
Nachtrag:
Ich habs nochmal probiert mit den Befehlen:
eventtriggers /create /l security /eid 529 /tr "Anmeldefehler" /tk c:alarm.bat
und
EVENTCREATE /S security /T ERROR /ID 529 /D "anmeldefehler"
die batch datei macht "ping localhost -t".
Es komt aber der Fehler: Der Netzwerkpfad wurde nicht gefunden.
Die Lösung mit MS MOM kommt erst mal nicht in Frage, soll mit Windows Boarmitteln laufen, oder mit kleinen _kostenlosen_ tools.
Wer kann mir helfen?
gruß,
markus
Ich möchte, dass wenn eine bestimmte Aktion in der Ereignisanzeige auftaucht, eine vorher bestimmte Aktion durchgeführt wird.
Also z. B. wenn die platte nen Lese-/Schreibfehler hat, dass dann ne Meldung kommt dass man wichtige Daten sichern soll und sich anschließend bei der IT melden soll.
So hab ich mir das vorgestellt. Das soll auch mit Windows Bordmitteln gehen, und zwar mit eventtrigger.exe.
Mir gelingt es auch den trigger anzulegen, wenn ich darauf aber eine aktion starte, die dem festgelegten Kriterium entspricht, passiert nix. gar nix.
also, ich hab den trigger angelegt:
eventtriggers /create /l security /eid 529 /tr “Anmeldefehler” /ru domaenedienstkonto /rp passwort /tk c:alarm.bat
und dann das event manuell mit eventcreate ausgelöst.
und es ist nichts passiert!
Weiß jemand wie das geht? Oder hat jemand ne bessere Lösung als eventtriggers.exe? (soll sich aber auf eine komplette Domain anwenden lassen)
Nachtrag:
Ich habs nochmal probiert mit den Befehlen:
eventtriggers /create /l security /eid 529 /tr "Anmeldefehler" /tk c:alarm.bat
und
EVENTCREATE /S security /T ERROR /ID 529 /D "anmeldefehler"
die batch datei macht "ping localhost -t".
Es komt aber der Fehler: Der Netzwerkpfad wurde nicht gefunden.
Die Lösung mit MS MOM kommt erst mal nicht in Frage, soll mit Windows Boarmitteln laufen, oder mit kleinen _kostenlosen_ tools.
Wer kann mir helfen?
gruß,
markus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 63565
Url: https://administrator.de/contentid/63565
Printed on: April 19, 2024 at 06:04 o'clock
4 Comments
Latest comment
Ich möchte nichts zu eventtriggers.exe schreiben aber ich möchte darauf hinweisen das es eine Software namens MonitorMagic gibt die genau solche Aufgaben erledigt. (MS MOM evtl. auch)
Da ich ein ähnliches Problem habe, schreibe ich einfach mal hier mit rein, weil ich nicht extra einen neuen Thread aufmachen möchte.
Ich versuche auch mit der eventtriggers.exe bei einem Ereignis eine Aktion ausführen. ( *.bat Datei) Dies geschieht jedoch auf einer Windows XP SP2 Installation. ( angemeldet mit Administratorrechten). Das ganze läuft folglich alles lokal ab.
Folgende Parameter verwende ich:
eventtriggers /create /tr "Festplattencrash" /l Application /t WARNING /EID 72 /tk E:\WINDOWS\system32\calc.exe
ist vorerst nur zu Testzwecken... Problem ist, dass bei einem entsprechenden Ereignis nichts passiert.
erzeuge mit eventcreate dieses Ereignis:
/l Application /t WARNING /ID 72 /D Festplattencrash
Es kommen keinerlei Fehlermeldungen bei den Erstellungen der Sachen. ( immer erfolgreich abgeschlossen)
Kann mir da jemand weiterhelfen? Habe auch schon etliche Variationen durch, aber nichts scheint sich zu tun..
Ich versuche auch mit der eventtriggers.exe bei einem Ereignis eine Aktion ausführen. ( *.bat Datei) Dies geschieht jedoch auf einer Windows XP SP2 Installation. ( angemeldet mit Administratorrechten). Das ganze läuft folglich alles lokal ab.
Folgende Parameter verwende ich:
eventtriggers /create /tr "Festplattencrash" /l Application /t WARNING /EID 72 /tk E:\WINDOWS\system32\calc.exe
ist vorerst nur zu Testzwecken... Problem ist, dass bei einem entsprechenden Ereignis nichts passiert.
erzeuge mit eventcreate dieses Ereignis:
/l Application /t WARNING /ID 72 /D Festplattencrash
Es kommen keinerlei Fehlermeldungen bei den Erstellungen der Sachen. ( immer erfolgreich abgeschlossen)
Kann mir da jemand weiterhelfen? Habe auch schon etliche Variationen durch, aber nichts scheint sich zu tun..
Ich gebe ungern unfachliche Kommentare ab, aber hier wird doch mit der Wasserpistole auf Elefanten geschossen. Es gibt hunderte Services, Ereignisse u.a. die überwacht werden sollten um im täglichen ablauf sofort die geeignete Maßnahme treffen zu können sonst fängt man an wenn es zu spät ist vielleicht noch an der falschen Stelle zu suchen.
Hier ist MonitorMagic wirklich zu empfehlen.
Hier ist MonitorMagic wirklich zu empfehlen.
Ich schieße her denk ich mal nicht mit einer Wasserpistole auf einen Elefanten... eher auf eine Fliege. Ich möchte nur eine Ereignismeldung überwachen und sonst nichts.... dies soll angewendet werden, falls ein Festplatte im Raid-Verbund einen Fehler hat und dadurch in "Anwendungen" eine Warnung mit der ID 7202 auslöst.
Der Onboard-Raidcontroller von Intel hat leider keinerlei Benachrichtigungsfunktion, außer einem kleinen Fenster in der Taskleiste, was auch nur kurz angezeigt wird. ( hilft also nicht weiter )
Wenn nun ein Fehler auftritt -> kommt das Ereignis -> ein batch wird ausgeführt -> Kunden bekommt eine Nachricht in seiner Anwendung angezeigt.
Der MonitorMagic ist für diesen Zweck viel zu mächtig und auch nicht ganz kostenfrei. ( warum bezahlen, wenns auch kostengünstig geht )
edit: Problem ist gelöst. Gibt ein nettes Freeware Programm "Do At Eventlog" :
http://www.darmon.homeip.net/software/doateventlog/index.html
Ist sehr nett gemacht.
Der Onboard-Raidcontroller von Intel hat leider keinerlei Benachrichtigungsfunktion, außer einem kleinen Fenster in der Taskleiste, was auch nur kurz angezeigt wird. ( hilft also nicht weiter )
Wenn nun ein Fehler auftritt -> kommt das Ereignis -> ein batch wird ausgeführt -> Kunden bekommt eine Nachricht in seiner Anwendung angezeigt.
Der MonitorMagic ist für diesen Zweck viel zu mächtig und auch nicht ganz kostenfrei. ( warum bezahlen, wenns auch kostengünstig geht )
edit: Problem ist gelöst. Gibt ein nettes Freeware Programm "Do At Eventlog" :
http://www.darmon.homeip.net/software/doateventlog/index.html
Ist sehr nett gemacht.
