Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Festplatte an- bzw. abkoppeln. Welche "Ereignis-ID" zeigt dies in Ereignisanzeige? Bei erfolgreichem Wechsel von Datensicherungs-ATA-Device soll Mail versendet werden

Mitglied: Server-Nutzer

Server-Nutzer (Level 1) - Jetzt verbinden

22.01.2015, aktualisiert 15:57 Uhr, 1266 Aufrufe, 7 Kommentare

Hallo liebe "Ereignisanzeige"-Experten.

Wenn an einem SBS-Server 2011 Standard eine Festplatte an- bzw. abgekoppelt wird: Welche "Ereignis-ID" zeigt dies in der Ereignisanzeige?
Wird dies dort überhaupt erkannt und protokolliert?

Im Speziellen geht es nicht um ein USB-Device oder SCSI-Device sondern um ein ATA-Device für die Windows-eigene Datensicherung.

Per "wbadmin get disks" bekomme ich alle erfolgreich angekoppelten Devices angezeigt, aber erst, wenn ich mich am Server anmelde. Soweit so gut.


Hintergrund meiner Frage:
Wir haben fünf Wechselfestplatten in Alu-Cartridges (ATA Device) für die tägliche Datensicherung, jedoch beim "blind" austauschen hat man ja keine Rückmeldung wg. erkannt/nicht erkannt. (also ohne am Server-Bildschirm zu prüfen, ob ATA Device auch tatsächlich erkannt wurde und nicht nur die grüne LED am Alu-Cartridge leuchtet)

Mein Gedanke war, das "Ereignis" aus der Ereignisanzeige automatisch erkennen zu lassen und beim Wechsel des Sicherungsmediums erhält das zentrale E-Mail-Postfach bei uns im Büro eine Mail "Datensicherungskassette erfolgreich erkannt".

Oder gibt es einen anderen pragmatischen Weg?

Viele Grüße und Danke für Euren Hirnschmalz
Jörg
Mitglied: 114757
22.01.2015, aktualisiert um 20:30 Uhr
Wird dies dort überhaupt erkannt und protokolliert?
Warum testest du das nicht mal aus, indem du eine Platte mal im laufenden Betrieb tauschst und das System-Eventlog checkst. Dann weist du nach welcher Event-ID du filtern musst. Ein "ATA"-Device kann hier viel bedeuten und ist nicht gerade eindeutig, d.h. die ID kann sich hier weit unterscheiden.

Gruß jodel32

p.s. du kannst nicht nur nach einer Event-ID filtern, sondern auch mit XPath Filtern nach den Details in einem Event:.
Daran dann einfach einen Event-Trigger gehängt der dich per Mail benachrichtigt. Fertig.
Bitte warten ..
Mitglied: schmitzi
22.01.2015 um 19:45 Uhr
Hi,

ja, am besten auf einer Testmaschine einfach mal ausprobieren.
Wenn Du die Event-ID weisst kannst Du dann unter "Geplante Task" bzw. Aufgaben eine selbige anlegen,
die auf das Auftreten dieser Event-ID reagiert unz zB mit dem Tool "MailSend" einfach die gewünschte
Mail an Dich erzeugt.

Gruss RS
Bitte warten ..
Mitglied: Server-Nutzer
22.01.2015 um 20:41 Uhr
Hallo jodel32 und schmitzi.

Schönen Dank.

Also danach zu suchen, wenn eine Platte an- oder abgekoppelt wird, hatte ich schon gemacht. Allerdings sind da ja soviel Meldungen in der Ereignisanzeige durchgelaufen und ich hab da nichts gefunden.

Ein Testsystem hab ich nicht zur Verfügung.

Die XPath-Methode muss ich mal ansehen.

Aber noch ne andere Idee zur Erkennung des an- oder abkoppelns habt Ihr nicht zufällig?

Grüße
Jörg
Bitte warten ..
Mitglied: 114757
22.01.2015, aktualisiert um 20:47 Uhr
Zitat von Server-Nutzer:
Aber noch ne andere Idee zur Erkennung des an- oder abkoppelns habt Ihr nicht zufällig?
Wenn man nun mal genau wüsste, um was für Geräte es sich genau handelt, ließe sich da auch was programmieren. Aber dazu muss man eben wissen um was für eine genaue Geräteklasse und Interface es sich handelt. Mehr Info dazu wären hier sehr hilfreich ....
Allerdings sind da ja soviel Meldungen in der Ereignisanzeige durchgelaufen und ich hab da nichts gefunden.
Wer suchet der findet, diese Methode ist die eben die einfachste. Kann ich fast nicht glauben das sich da nichts findet ...
Bitte warten ..
Mitglied: Server-Nutzer
22.01.2015 um 21:05 Uhr
wbadmin get disks ergibt:

Datenträgername: WDC WD10JPVT-60A1YT0 ATA Device
Datenträgernummer: 1
Datenträger-ID: 102bf4349-0000-0000-0000-000000000000>
Gesamter Speicher: 931.51 GB
Verwendeter Speicher: 931.49 GB
Volumes: <nicht bereitgestellt> SRV-DWJ 2015_01_07 16:18 Disk_03


Hilft das weiter?


In den Ereignisanzeigen hab ich tatsächlich nichts entdeckt.
Bitte warten ..
Mitglied: Pjordorf
23.01.2015 um 01:31 Uhr
Hallo,

Zitat von Server-Nutzer:
Wird dies dort überhaupt erkannt
Wie sonst könntest du damit denn dann arbeiten?

und protokolliert?
Das ist etwas anderes. HotPlug fähig am Mainboard? Teste aus was deine Hardware an dein Mainboard in dein Server OS an Eintragungen im Ereignis Protokoll schreibt, wenn überhaupt. Es werden ja nicht tausende von Eintragungen in der Sekunde bei dir geschrieben, da sollte sich das leicht finden lassen oder eben nichts.

Wir haben fünf Wechselfestplatten in Alu-Cartridges (ATA Device)
Bedeutet nicht zwingend HotPlug...

Gruß,
Peter
Bitte warten ..
Mitglied: Server-Nutzer
23.01.2015 um 07:12 Uhr
Zitat von Pjordorf:

Hallo,

> Zitat von Server-Nutzer:
> Wird dies dort überhaupt erkannt
Wie sonst könntest du damit denn dann arbeiten?
...im Sinne von "ID in Ereignisanzeige"...
Die Datensicherung funktioniert ja (meistens)


Zitat von Pjordorf:

> und protokolliert?
Das ist etwas anderes. HotPlug fähig am Mainboard? Teste aus was deine Hardware an dein Mainboard in dein Server OS an
Eintragungen im Ereignis Protokoll schreibt, wenn überhaupt. Es werden ja nicht tausende von Eintragungen in der Sekunde bei
dir geschrieben, da sollte sich das leicht finden lassen oder eben nichts.
...genau (Wortklauber )
Ich hatte Kategorien System, Sicherheit, Anwendungen 20 Sek vor und 1 Min nach Ankoppeln der ATA-HDD durchgesehen. Es kann aber sein, dass ich dort ein Ereignis nicht als genau für diesen Vorgang erkannt habe, weil ich die ganzen Bezeichnungen und IDs nicht gut kenne. Deshalb frage ich ja hier...


Zitat von Pjordorf:

> Wir haben fünf Wechselfestplatten in Alu-Cartridges (ATA Device)
Bedeutet nicht zwingend HotPlug...
Scheinbar ist es das aber, denn funktioniert ja seit Jahren "HotSwap/HotPlug"


Gruß
Jörg
Bitte warten ..
Ähnliche Inhalte
Backup

Datensicherung auf mehrere Festplatten mit Acronis True Image bzw. Alternativen

Frage von diwaffmBackup3 Kommentare

Von einem Windows 7 Rechner sollen Backups auf verschiedene externe Festplatten erstellt werden. Dafür wird jeweils Freitags eine von ...

Outlook & Mail

Zwischengespeicherte E-Mails sind im Postausgang leer bzw. werden leer versendet

Frage von leifstreamOutlook & Mail

Moin, momentan haben wir das Problem, dass E-Mails, welche z.B. als Entwurf geschrieben werden und dann auf den Desktop ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 7 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 13 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 17 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...