cptkrabbe
Goto Top

Event in Microsoft-Windows-Backup.evtx erstellen möglich?

Hallo.

Ist es Möglich in Microsoft-Windows-Backup.evtx einen (kritischen) Event zu erstellen? Das Protokoll wird gemonitort und ich würde gerne eine Testwarnung oder einen Fehler simulieren ohne das Backup händisch abzubrechen.
backuplog

Content-ID: 372319

Url: https://administrator.de/forum/event-in-microsoft-windows-backup-evtx-erstellen-moeglich-372319.html

Ausgedruckt am: 26.12.2024 um 18:12 Uhr

136037
136037 26.04.2018 aktualisiert um 12:40:41 Uhr
Goto Top
Jopp, einfach den passenden Event-Trigger erstellen ...

screenshot
ArnoNymous
ArnoNymous 26.04.2018 um 12:47:19 Uhr
Goto Top
Hallo,

EVENTCREATE sollte das sein, was du suchst.

Gruß
cptkrabbe
cptkrabbe 27.04.2018 um 07:40:02 Uhr
Goto Top
Hallo, und vielen Dank für die antworten.
Ja, mit "eventcreate" kann ich einen event erzeugen, allerdings ist mir nicht klar wie ich diesen event an genau dieser Stelle erzeugen kann. Mit
/L logname        The event log to create an event in.
kann ich ja bestimmen wohin der event geschrieben wird, allerdings schaffe ich es nicht, nach "Microsoft-Windows-Backup" zu schreiben:

dsadsadsaddas

Geht das einfach nicht?
Pjordorf
Pjordorf 27.04.2018 um 09:32:49 Uhr
Goto Top
Hallo,

Zitat von @cptkrabbe:
"Microsoft-Windows-Backup" zu schreiben:
Schau dir dein hier geposteten Text und dein Bild, an was dort steht. Und dann erkläre mal wie dein OS dazu kommt dir als Antwort Error 'Microsoft-Windows-Backup' log does not exist zu schreiben. Na, kommts? Du benennst etwas nach einen Namen den es so nicht gibt. Versuch mal Backup was auch in deine Frage zu Lesen ist. Keine Ahnung ob das dann geht.face-smile Ansonsten mal EventCreate /? nutzen.

https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...

Gruß,
Peter
136037
Lösung 136037 27.04.2018 aktualisiert um 09:56:06 Uhr
Goto Top
Das geht nicht, das sind Dienstprotokolle und dorthin dürfen nur selbst erstellte oder eben Windows-Dienste hineinschreiben:
https://docs.microsoft.com/de-de/dotnet/framework/windows-services/how-t ...

Erstelle dir alternativ dein eigenes Protokoll oder eine eigene Event-Source und überwache diese mit einem Trigger, fertig ist die Soße.
cptkrabbe
cptkrabbe 27.04.2018 um 10:29:43 Uhr
Goto Top
Ich habe es mir ja fast schon gedacht... vielen Dank für die Information. Jetzt kann ich mir wenigstens sicher sein, dass es nicht so geht, wie ich ursprünglich wollte. Plan B sieht dann genau so aus, wie Du beschrieben hast, vielen Dank.
cptkrabbe
cptkrabbe 27.04.2018 aktualisiert um 10:38:08 Uhr
Goto Top
Zitat von @Pjordorf:

Hallo,

Zitat von @cptkrabbe:
"Microsoft-Windows-Backup" zu schreiben:
Schau dir dein hier geposteten Text und dein Bild, an was dort steht. Und dann erkläre mal wie dein OS dazu kommt dir als Antwort Error 'Microsoft-Windows-Backup' log does not exist zu schreiben. Na, kommts? Du benennst etwas nach einen Namen den es so nicht gibt. Versuch mal Backup was auch in deine Frage zu Lesen ist. Keine Ahnung ob das dann geht.face-smile Ansonsten mal EventCreate /? nutzen.

https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...

Gruß,
Peter

Klar, wie konnte ich nur davon ausgehen, dass es so gehen könnte.
1234567
123456
136037
136037 27.04.2018 um 10:39:32 Uhr
Goto Top
Bei HardwareEvents ist das was anderes weil es ein öffentlicher bereitgestellter Log ist:

screenshot
cptkrabbe
cptkrabbe 27.04.2018 um 10:49:55 Uhr
Goto Top
Zitat von @136037:

Bei HardwareEvents ist das was anderes weil es ein öffentlicher bereitgestellter Log ist:

screenshot

Jo, genau, wollte nur nochmal aufzeigen, wie ich auf die Idee kam, Microsoft-Windows-Backup einzugeben ;)
Das mit dem Dienstprotokoll leuchtet mir ein, vielen Dank Dir nochmal.