Мониторинг журнала событий с помощью скрипта Powershell

Question

Я хочу отслеживать журнал событий для определенного события, используя powershell. Затем я хочу отправить себе электронное письмо, когда это событие произойдет. Пример: я хочу отслеживать событие 350 в журнале приложений. Это критическая ошибка.

Есть ли способ сделать это? У меня есть часть smtp, но я нигде не вижу места в Google, которое говорит мне, возможно ли это. Я не хочу связывать свой сценарий с программой просмотра событий. Я хочу, чтобы он запускался в фоновом режиме и повторялся каждые 15-30 минут или около того, а затем отправлял мне электронное письмо, когда обнаруживал новую запись для этого идентификатора события.

если это возможно, я был бы очень признателен за некоторые советы о том, как это написать. Спасибо

Answer 1

Если вы можете найти событие в средстве просмотра событий, вы можете щелкнуть его правой кнопкой мыши и выбрать « Прикрепить задачу к этому событию» . В « мастере задач » у вас может быть возможность « запустить программу » для запуска команды «Send-MailMessage» для отправки электронной почты.

Для деталей, пожалуйста, проверьте эту статью.