Электронная почта Server 2008 о переменных событий

Я сделал это немного иначе, но этот подход генерирует электронные письма о новых событиях, которые соответствуют настраиваемому фильтру, со всеми деталями события, включенными в тело письма.

1) Создайте «Пользовательский вид» в средстве просмотра событий с желаемым фильтром.

2) Когда у вас появится представление, вы должны увидеть ссылку «Прикрепить задачу к этому настраиваемому представлению ...».

Я решил использовать sendMail.exe отсюда (http://caspian.dotconf.net/menu/Software/SendEmail/), который я извлек в C: \ sendmail. Причина в том, что действие Microsoft «Отправить электронное письмо» имеет проблемы с аутентификацией SMTP и, по-видимому, даже отсутствует в Server 2012.

Поэтому в моем случае я выбрал «Запустить программу», прикрепляя задачу к пользовательскому представлению. Но мы собираемся отредактировать его как XML, поэтому не беспокойтесь о его заполнении через графический интерфейс.

3) Экспортируйте новую задачу в XML, мы будем редактировать ее позже.

4) Создайте файл mail-event.bat в папке C: \ sendmail со следующими 3 строками:

C:\Windows\system32\wevtutil.exe qe Application /f:text /q:"<QueryList><Query Id='0' Path='Application'><Select Path='Application'>*[System[(EventRecordID=%1)]]</Select></Query></QueryList>" > C:\sendmail\%1.log
C:\sendmail\sendEmail.exe -s <smtp_server> -f <from> -xu <user> -xp <pass> -t <to> -u "<subject>" -o message-file=c:\sendmail\%1.log
del C:\sendmail\%1.log

Очевидно, замените smtp_server, from, user, pass, to, subject на желаемые значения.

Это создаст файл «$ (EventRecordID) .log» в папке C: \ sendmail со всеми деталями этого события, отправит его по почте и затем удалит.

Вы можете проверить, работает ли пакетный файл, войдя в средство просмотра событий, открыв событие в журнале приложений, переключившись на вкладку «Подробности», выбрав «Просмотр XML», а затем найдите EventRecordID. Скопируйте это целое число и запустите из командной строки:

C: \ sendmail> журнал событий.bat 53522

Конечно, заменив 53522 значением из узла EventRecordID. Если вы получили письмо, отправляйтесь в свое счастливое место.

ЗАМЕЧАНИЕ. Пользовательское представление оказалось подмножеством событий, которые все находятся в журнале приложений. Возможно, вам придется настроить это, чтобы заставить его работать в вашем случае, например, если вы пытаетесь отправлять события из системного журнала.

5) Отредактируйте экспортированный XML, мы собираемся внести два изменения:

Сначала добавьте следующий узел ValueQueries в XML под узлом EventTrigger:

<EventTrigger>
  <Enabled>true</Enabled>
  <Subscription>...snip...</Subscription>
  <ValueQueries>
    <Value name="EventRecordID">Event/System/EventRecordID</Value>
  </ValueQueries>  
</EventTrigger>

ПРИМЕЧАНИЕ. В приведенном выше описании я вырезал информацию «Подписка», которая будет заполнена на основе созданного вами пользовательского представления. Не копируйте мою подписку в свой XML!

Во-вторых, замените узел Действия следующим:

<Actions Context="Author">
   <Exec>
     <Command>C:\sendmail\mail_event.bat</Command>
     <Arguments>$(EventRecordID)</Arguments>
   </Exec>
</Actions>

Теперь вызовите появление нового события в вашем пользовательском представлении, и вы должны автоматически получить уведомление по электронной почте! Woohoo!

У меня нет доступа к машине Server 2008 или Vista, чтобы попробовать этот я и получу переменную для вас, но эта статья должна быть вам полезна.

Если вы создаете базовую задачу, а затем просматриваете ее XML, вы должны увидеть все доступные значения.

http://blogs.technet.com/otto/archive/2007/11/09/find-the-event-that-triggered-your-task.aspx

Используя документацию по ссылке, предоставленной Sparks, добавьте эту дополнительную строку в XML, экспортированный из планировщика задач, чтобы получить текст вашего события:

<Value name="eventData">Event/EventData/Data</Value>

Также интересно (и, надеюсь, не требует пояснений):

<Value name="eventTimeCreated">Event/System/TimeCreated/@SystemTime</Value>

Я нашел это в Google "Event / System / EventRecordID"

Затем вы можете ссылаться на переменные $ (eventData) и $ (eventTimeCreated) в своей задаче.

Похоже, что значения указываются путем пошагового выполнения иерархии XML. Я ожидаю, что вы сможете указать практически любые части события, разложив необработанный XML-дамп для создания выражения, разделенного косой чертой.

Похоже, что '/ @' - это сокращение для символа пробела в этом синтаксисе.

Вам нужны данные о мероприятии?

Мое требование состояло в том, чтобы отправлять электронное письмо всякий раз, когда пул приложений IIS отключался из-за тайм-аута простоя. Я хотел, чтобы имя закрываемого пула приложений отображалось в сообщении электронной почты.

Это сработало для меня:

<Value name = "appPoolId"> Событие / EventData / Data [@ Name = 'AppPoolID'] </Value>

Мне так и не удалось заставить это работать, и похоже, что в Server 2012 эта функция электронной почты была полностью удалена. К сожалению, тупик.

Думаю, я закончил разработку твоих идей

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.3" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Date>2013-02-07T17:30:20.8644895</Date>
    <Author>QA\TimT</Author>
  </RegistrationInfo>
  <Triggers>
    <EventTrigger>
      <Enabled>true</Enabled>
      <Subscription>&lt;QueryList&gt;&lt;Query Id="0" Path="ForwardedEvents"&gt;&lt;Select Path="ForwardedEvents"&gt;*&lt;/Select&gt;&lt;/Query&gt;&lt;/QueryList&gt;</Subscription>
      <ValueQueries>
        <Value name="EventChannel">Event/System/Channel</Value>
        <Value name="EventComputer">Event/System/Computer</Value>
        <Value name="EventData">Event/EventData/Data</Value>
        <Value name="EventID">Event/System/EventID</Value>
        <Value name="EventRecordID">Event/System/EventRecordID</Value>
        <Value name="EventSeverity">Event/System/Level</Value>
        <Value name="Message">Event/RenderingInfo/Message</Value>
      </ValueQueries>
    </EventTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>QA\Administrator</UserId>
      <LogonType>Password</LogonType>
      <RunLevel>LeastPrivilege</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>false</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
    <UseUnifiedSchedulingEngine>false</UseUnifiedSchedulingEngine>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>P3D</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <SendEmail>
      <Server>mail.nowhere.com</Server>
      <Subject>$(EventComputer) reports event $(EventID) in $(EventChannel), record $(EventRecordID), severety $(EventSeverity)</Subject>
      <To>admin@nowhere.com</To>
      <From>reporter@nowhere.com</From>
      <Body>$(EventData)
$(Message)</Body>
      <HeaderFields />
      <Attachments />
    </SendEmail>
  </Actions>
</Task>