Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Eventlog.txt filtern anhand von Ziffer

Mitglied: Silentuser

Silentuser (Level 1) - Jetzt verbinden

08.08.2007, aktualisiert 20:35 Uhr, 5297 Aufrufe, 6 Kommentare

Ich suche einen befehl oder ein anders Programm das mir aus einer Text Datei Zeilen mit einer bestimmten allein stehenden Zahl filtert und diese (Zeilen) in eine andere Text Datei Schreibt.

Hallo,



Das ganze ist so gedacht: Ich habe ein Programm (Batch) das mir den ganzen Eventlog vom letzten Tag in einer .txt Datei abspeichert, das Problem ist leider nur das ich damit nicht nach Eventlog-Typ filtern kann z.B. (ERROR). Da ich aber nur die Error´s haben will muss ich die Text Datei nachträglich filtern.

Ein beispiel aus einer Eventlog.txt:

8/6/2007 07:44:44 4 2 17055 MSSQLSERVER N/A WS42 19013 : bla bla bla
8/6/2007 07:44:44 4 2 17055 MSSQLSERVER N/A WS42 17126 : bla bla bla
8/6/2007 07:44:45 1 0 0 AVKWCtl N/A WS42 17052: bla bla bla

usw. usw.

So nun ist das Problem das er den Typ des Events nicht in form von "ERROR" schreibt sondern in form von einer Zahl, und zwar die allein stehende Zahl nach der Uhrzeit gibt den Typ an:

1 = ERROR
4 = INFORMATION
usw. usw.




Ich weiß das ich z.B. mit:

find /N "1" < log.txt > error.txt

die Zeilen in Error.txt kopieren kann die eine 1 beinhalten, da aber so gut wie in jeder Zeile irgendwo eine 1 steht ist das ziemlich sinnlos.

Ich brauche also ein Befehl der entweder den 17ten Zeichensatz jeder Zeile (zwischen Datum und Uhrzeit sowie Uhrzeit und Event-Typ sind keine Lehrzeichen) auf eine 1 überprüft oder

einen Befehl der nur nach allein stehenden 1ern sucht (wie gesagt zwischen den Informationen sind keine Lehrzeichen)

ungefähr verstanden was ich suche?

Danke für jede Antwort

Mit freundlichen Grüßen

Silentuser
Mitglied: bastla
08.08.2007 um 12:12 Uhr
Hallo Silentuser!

Versuch es mal so:
01.
@echo off & setlocal 
02.
set "Log=D:\Log.txt" 
03.
set "Err=D:\Error.txt" 
04.
set "Code=1" 
05.
 
06.
if exist "%Err%" del "%Err%" 
07.
for /f "usebackq delims=" %%i in ("%Log%") do call :ProcessLine "%%i" 
08.
if exist "%Err%" type "%Err%" 
09.
goto :eof 
10.
 
11.
:ProcessLine 
12.
set "Line=%~1" 
13.
if "%Line:~16,1%"=="%Code%" echo %Line%>>"%Err%" 
14.
goto :eof
Grüße
bastla
Bitte warten ..
Mitglied: Silentuser
08.08.2007 um 13:23 Uhr
Super, vielen Dank!! Das ist genau das was ich ich gesucht habe.

Musste nur noch am Ende bei if.... den zeichnesatz auf 18 setzen, dann hats geklappt.

Wenn ich nach einer anderen "Ziffer suchen will" einfach bei set "Code=1" die eins durch eine beliebige Ziffer ersetzen, stimmts?

Und noch eine ziehmlich peinliche frage, wie sage ich ihm das, wenn er fertig ist eine ander .bat Datei starten soll?

also welchen befehl muss ich wo einfügen?
könnte natürlich über eine andere .bat eine pause schreiben aber das wäre sicherer wenn er erst weiter macht wenn die error.txt fertig geschrieben ist.

Also nochmal vielen Dank

Gruß
Silentuser
Bitte warten ..
Mitglied: bastla
08.08.2007 um 13:32 Uhr
Hallo Silentuser!

... den zeichnesatz auf 18 setzen ...
Entsprechend Deiner Angabe oben war ich von Position 17 ausgegangen ...

Wenn ich nach einer anderen "Ziffer suchen will" einfach bei set "Code=1" die eins durch eine beliebige Ziffer ersetzen, stimmts?
So war's gedacht ...
Die derzeit letzte Anweisung im Ablauf ist
01.
if exist "%Err%" type "%Err%"
(war eigentlich nur als Demo gedacht) - dahinter oder stattdessen einfach die nächste Batchdatei aufrufen, etwa "C:\Batch\Next.bat" (oder diese gleich integrieren).

Das erste "goto :eof" beendet den Batch, das zweite entspricht einem "Return" aus dem Unterprogramm ":ProcessLine" und steht nur zur Vorsicht dort - als letzte Anweisung der gesamten Batch-Datei wäre es eigentlich entbehrlich.

Grüße
bastla
Bitte warten ..
Mitglied: Silentuser
08.08.2007 um 14:08 Uhr
Entsprechend Deiner Angabe oben war ich von
Position 17 ausgegangen ...
Ja Sorry, hab mich da ein wenig verzählt (das ganze wird nämlich mit mit TAB-Space getrennt) des wegen oben auch immer die aussagen ohne Lehrzeichen

So war's gedacht ...
Und so ist es Perfekt
OK den Rest schaff ich alleine, nochmal vielen Dank, war echt am verzweifeln mit diesem find schamarn

kann leider kein Batch nur ein wenig CMD

Danke nochmals


Wenn mein kleines Projekt fertig ist werd ich vielleicht ein Turorial verfassen wo dein Code auch drinn vorkommen wird wenn du nichts dagegen hast.

Geht nämlich darum den Eventlog vom letzen Tag auszulesen und ihn per SMTP (Nur die ERROR´s und WARNING´s) an den zuständigen Administrator zu Senden.

Is eigendlich schon so gut wie fertig

Mit freundlichen Grüßen

Silentuser
Bitte warten ..
Mitglied: bastla
08.08.2007 um 14:18 Uhr
Hallo Silentuser!

Wenn mein kleines Projekt fertig ist werd ich vielleicht ein Turorial verfassen ...
Freut mich, dass Du Dir die Mühe machen willst.

... wo dein Code auch drinn vorkommen wird wenn du nichts dagegen hast.
Nett, dass Du fragst, aber natürlich habe ich nix dagegen.

Grüße
bastla
Bitte warten ..
Mitglied: Biber
08.08.2007 um 20:35 Uhr
Moin SilentUser und bastla,

freut mich natürlich auch, wenn vielleicht später ein Tutorial der funktionierenden Lösung folgt.
Aber dieses Tut- falls es denn kommt- wird sicherlich in einem neuen Beitrag veröffentlicht werden.
Deshalb setze ich mal diesen Thread hier auf "beantwortet" und "geschlossen".

Sollten doch noch Problemchen nachtröpfeln, dann bitte PN an mich.

Schönen Abend
Biber
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Powershell Filtern Filtern Filtern
gelöst Frage von H41mSh1C0RBatch & Shell10 Kommentare

Aloa in die Runde, ich brech mir gerade wieder etwas die Finger ^^ am Freitag. DataTable einmal durchlaufen und ...

Visual Studio

ASCII code auslesen und in ziffern umwandeln!?

gelöst Frage von noah1400Visual Studio5 Kommentare

Hallo Ich bin gerade dabei mit Visual Basic eine art "Verschlüssler" zu basteln. Das verschlüsseln funktioniert nur das entschlüsseln ...

Microsoft Office

OneNote findet keine Texte, denen direkt eine Ziffer vorangestellt ist?

Frage von drobskindMicrosoft Office1 Kommentar

Hallo, ich habe bei meinem OneNote ein merkwürdiges Problem. Wenn ich einen Text habe, dem eine Ziffer vorangestellt ist, ...

Windows Netzwerk

Netzwerktraffic Filtern

Frage von tomi93Windows Netzwerk9 Kommentare

Guten Morgen, wir haben zurzeit bei uns im Netzwerk das Problem das unsere Firewall ständig Netzwerktraffic von unserem DC ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 10 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Windows Server
Programme auf DC ausführen
gelöst Frage von chris123Windows Server14 Kommentare

Hallo, ich bin gerade dabei einen weiteren Admin für unser Domäne zu konfigurieren. Er soll auch auf dem DC-Server ...

Exchange Server
Exchange 2016: Abwesenheitsnotiz für deaktivierten Benutzer
Frage von honeybeeExchange Server13 Kommentare

Hallo, kann man über Regeln eine Abwesenheitsnotiz erstellen, in der darauf hingewiesen wird, dass der Benutzer nicht mehr im ...