Server 2008 электронная почта на переменных события

Я пошел по этому поводу немного по-другому, но этот подход генерирует электронные письма о новых событиях, которые соответствуют пользовательскому фильтру, со всеми деталями событий, включенными в тело письма.

1) Создайте "Пользовательский вид" в окне просмотра событий с желаемым фильтром.

2) Как только у вас появится представление, вы должны увидеть ссылку "Присоединить задачу к этому пользовательскому представлению...".

Я решил использовать sendMail.exe отсюда ( http://caspian.dotconf.net/menu/Software/SendEmail/), который я извлек в C:\sendmail. Причина в том, что действие Microsoft "Отправить письмо" имеет проблемы с аутентификацией SMTP, а также, по-видимому, даже отсутствует в Server 2012.

Так что в моем случае я выбрал "Запустить программу" при присоединении задачи к пользовательскому представлению. Но мы собираемся отредактировать его как XML, поэтому не беспокойтесь о его заполнении через графический интерфейс.

3) Экспортируйте новую задачу в XML, мы будем редактировать ее позже.

4) Создайте файл "mail-event.bat" в папке C: \ sendmail со следующими 3 строками:

C:\Windows\system32\wevtutil.exe qe Application /f:text /q:"<QueryList><Query Id='0' Path='Application'><Select Path='Application'>*[System[(EventRecordID=%1)]]</Select></Query></QueryList>" > C:\sendmail\%1.log
C:\sendmail\sendEmail.exe -s <smtp_server> -f <from> -xu <user> -xp <pass> -t <to> -u "<subject>" -o message-file=c:\sendmail\%1.log
del C:\sendmail\%1.log

Очевидно, замените "smtp_server", "from", "user", "pass", "to", "subject" на нужные значения.

Это создаст файл '$(EventRecordID).log' в C: \ sendmail со всеми подробностями этого события, отправит его по почте, а затем удалит.

Вы можете проверить, работает ли пакетный файл, перейдя в Event Viewer, открыв событие в журнале приложений, переключившись на вкладку Details, выбрав "XML View", а затем ищите EventRecordID. Скопируйте это целое число, а затем запустите из командной строки:

C: \ sendmail> log-event.bat 53522

Конечно, заменив 53522 значением из узла EventRecordID. Если вы получили письмо, перейдите к вашему счастливому месту.

ПРИМЕЧАНИЕ. Вы могли заметить, что строка "Приложение" несколько раз появляется в командной строке для файла wevtutil.exe - потому что я не могу заставить его работать, указав его непосредственно в пользовательском представлении, а мой Пользовательский вид оказался подмножеством событий, которые находятся внутри журнала приложений. Возможно, вам придется настроить это, чтобы оно работало в вашем случае, например, если вы пытаетесь отправить события из системного журнала.

5) Отредактируйте экспортированный вами XML, мы собираемся внести два изменения:

Сначала добавьте следующий узел "ValueQueries" в XML-файл под узлом "EventTrigger":

<EventTrigger>
  <Enabled>true</Enabled>
  <Subscription>...snip...</Subscription>
  <ValueQueries>
    <Value name="EventRecordID">Event/System/EventRecordID</Value>
  </ValueQueries>  
</EventTrigger>

ПРИМЕЧАНИЕ. В приведенном выше примере я использовал информацию о подписке, которая будет заполнена на основе созданного вами пользовательского представления. Не копируйте мою "Подписку" в ваш XML!

Во-вторых, замените узел Actions следующим:

<Actions Context="Author">
   <Exec>
     <Command>C:\sendmail\mail_event.bat</Command>
     <Arguments>$(EventRecordID)</Arguments>
   </Exec>
</Actions>

Теперь создайте новое событие в вашем пользовательском представлении, и вы автоматически получите уведомление по электронной почте! Woohoo!

Используя документацию по ссылке, предоставленной Sparks, добавьте эту дополнительную строку в XML, экспортированный из планировщика задач, чтобы получить текст вашего события:

<Value name="eventData">Event/EventData/Data</Value>

Также интересно (и, надеюсь, само за себя):

<Value name="eventTimeCreated">Event/System/TimeCreated/@SystemTime</Value>

Я нашел этот Google "Event/System/EventRecordID"

Затем вы можете ссылаться на переменные $(eventData) и $(eventTimeCreated) в своей задаче.

Похоже, что значения задаются пошагово через иерархию XML. Я ожидаю, что вы сможете указать большинство любых частей события, разложив необработанный дамп XML для создания выражения с разделителем-косой чертой.

Похоже, "/@" является сокращением для пробела в этом синтаксисе.

Вы после данных событий?

Моим требованием было отправлять электронное письмо всякий раз, когда пул приложений IIS закрывался из-за простоя. Я хотел, чтобы имя пула приложений, которое было закрыто, появилось в сообщении электронной почты.

Это сработало для меня:

Событие /EventData/Data[@Name='AppPoolID']

У меня нет доступа к машине с Server 2008 или Vista, чтобы самому попробовать и получить переменную для вас, но эта статья должна быть полезной.

Если вы создадите основную задачу, а затем просмотрите XML задачи, вы должны увидеть все доступные значения.

http://blogs.technet.com/otto/archive/2007/11/09/find-the-event-that-triggered-your-task.aspx

Я думаю, что я закончил развивать ваши идеи

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.3" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Date>2013-02-07T17:30:20.8644895</Date>
    <Author>QA\TimT</Author>
  </RegistrationInfo>
  <Triggers>
    <EventTrigger>
      <Enabled>true</Enabled>
      <Subscription>&lt;QueryList&gt;&lt;Query Id="0" Path="ForwardedEvents"&gt;&lt;Select Path="ForwardedEvents"&gt;*&lt;/Select&gt;&lt;/Query&gt;&lt;/QueryList&gt;</Subscription>
      <ValueQueries>
        <Value name="EventChannel">Event/System/Channel</Value>
        <Value name="EventComputer">Event/System/Computer</Value>
        <Value name="EventData">Event/EventData/Data</Value>
        <Value name="EventID">Event/System/EventID</Value>
        <Value name="EventRecordID">Event/System/EventRecordID</Value>
        <Value name="EventSeverity">Event/System/Level</Value>
        <Value name="Message">Event/RenderingInfo/Message</Value>
      </ValueQueries>
    </EventTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>QA\Administrator</UserId>
      <LogonType>Password</LogonType>
      <RunLevel>LeastPrivilege</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>false</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
    <UseUnifiedSchedulingEngine>false</UseUnifiedSchedulingEngine>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>P3D</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <SendEmail>
      <Server>mail.nowhere.com</Server>
      <Subject>$(EventComputer) reports event $(EventID) in $(EventChannel), record $(EventRecordID), severety $(EventSeverity)</Subject>
      <To>admin@nowhere.com</To>
      <From>reporter@nowhere.com</From>
      <Body>$(EventData)
$(Message)</Body>
      <HeaderFields />
      <Attachments />
    </SendEmail>
  </Actions>
</Task>