Wer über bestimmte Ereignisse auf einem System informiert werden möchte, kann mit Hilfe der Powershell einen E-Mail Versand auslösen samt gefiltertem Ereignisprotokoll. Windows Event-Mailer
WeiterlesenSchlagwort: Application
Datei vorhanden oder nicht – schreibe Event-Log
Event-Log File missing Mit diesem Skript prüfen wir, ob eine Datei vorhanden ist oder nicht. Je nach Ergebnis wird ein Eintrag in der Ereignisanzeige im
WeiterlesenEigenes Windows Event-Log erstellen
Create Event-Log In dieser Anleitung beschreibe ich kurz, wie man ein eigenes Event-Log erstellen kann. Eine Veranschaulichung der Ereignisanzeige: # Der Windows Papst https://www.windows-papst.de #
WeiterlesenWindows – Event Log filtern (parsen)
In diesem Dokument beschreibe ich einige Wege um das Event Log gezielt zu filtern. Sei es nach Providern, EventIDs, Level oder auch kombiniert. Windows –
WeiterlesenPowershell – Programm ausführen als…
Mit einem kleinen 2 Zeiler ist das schnell umgesetzt. Powershell – Programm ausführen als… $gc=Get-Credential Start-Process c:\windows\notepad.exe -Credential $gc
WeiterlesenPowershell Event – die letzten 10 Security Logs anzeigen lassen
Windows Events nach Tagen filtern Es gibt zahlreiche Möglichkeiten Events abzufragen und auszugeben. Eine Möglichkeit davon ist, Events zwischen 2 Zeitpunkten zu filtern, also von
WeiterlesenEreignisanzeige per direkter Verknüpfung (Channel)
Wenn wir ständig auf ein gewisses Logging in der Ereignisanzeige zurückgreifen müssen, dann ist der Weg dorthin sehr mühsam. Gehen wir davon aus, das wir
WeiterlesenHängende Applikationen per Doppelklick beenden – Taskkill
Applikation mit Taskkill beenden Eine Applikation hat sich wegen eines Fehlers aufgehangen und Sie möchten diese per Doppelklick beenden?! C:\Windows\System32\taskkill.exe /F /FI “STATUS eqNOT RESPONDING”
Weiterlesen