10
Event in Microsoft-Windows-Backup.evtx erstellen möglich?
Hallo.
Ist es Möglich in Microsoft-Windows-Backup.evtx einen (kritischen) Event zu erstellen? Das Protokoll wird gemonitort und ich würde gerne eine Testwarnung oder einen Fehler simulieren ohne das Backup händisch abzubrechen.
Ist es Möglich in Microsoft-Windows-Backup.evtx einen (kritischen) Event zu erstellen? Das Protokoll wird gemonitort und ich würde gerne eine Testwarnung oder einen Fehler simulieren ohne das Backup händisch abzubrechen.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-ID: 372319
Url: https://administrator.de/contentid/372319
Printed on: December 4, 2024 at 03:12 o'clock
10 Comments
Latest comment
Jopp, einfach den passenden Event-Trigger erstellen ...
Hallo,
EVENTCREATE sollte das sein, was du suchst.
Gruß
EVENTCREATE sollte das sein, was du suchst.
Gruß
Hallo, und vielen Dank für die antworten.
Ja, mit "eventcreate" kann ich einen event erzeugen, allerdings ist mir nicht klar wie ich diesen event an genau dieser Stelle erzeugen kann. Mit
kann ich ja bestimmen wohin der event geschrieben wird, allerdings schaffe ich es nicht, nach "Microsoft-Windows-Backup" zu schreiben:
Geht das einfach nicht?
Ja, mit "eventcreate" kann ich einen event erzeugen, allerdings ist mir nicht klar wie ich diesen event an genau dieser Stelle erzeugen kann. Mit
/L logname The event log to create an event in.Geht das einfach nicht?
Hallo,
Schau dir dein hier geposteten Text und dein Bild, an was dort steht. Und dann erkläre mal wie dein OS dazu kommt dir als Antwort Error 'Microsoft-Windows-Backup' log does not exist zu schreiben. Na, kommts? Du benennst etwas nach einen Namen den es so nicht gibt. Versuch mal Backup was auch in deine Frage zu Lesen ist. Keine Ahnung ob das dann geht.
Ansonsten mal EventCreate /? nutzen.
https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...
Gruß,
Peter
Schau dir dein hier geposteten Text und dein Bild, an was dort steht. Und dann erkläre mal wie dein OS dazu kommt dir als Antwort Error 'Microsoft-Windows-Backup' log does not exist zu schreiben. Na, kommts? Du benennst etwas nach einen Namen den es so nicht gibt. Versuch mal Backup was auch in deine Frage zu Lesen ist. Keine Ahnung ob das dann geht.
Ansonsten mal EventCreate /? nutzen.https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...
Gruß,
Peter
Das geht nicht, das sind Dienstprotokolle und dorthin dürfen nur selbst erstellte oder eben Windows-Dienste hineinschreiben:
https://docs.microsoft.com/de-de/dotnet/framework/windows-services/how-t ...
Erstelle dir alternativ dein eigenes Protokoll oder eine eigene Event-Source und überwache diese mit einem Trigger, fertig ist die Soße.
https://docs.microsoft.com/de-de/dotnet/framework/windows-services/how-t ...
Erstelle dir alternativ dein eigenes Protokoll oder eine eigene Event-Source und überwache diese mit einem Trigger, fertig ist die Soße.
1
Ich habe es mir ja fast schon gedacht... vielen Dank für die Information. Jetzt kann ich mir wenigstens sicher sein, dass es nicht so geht, wie ich ursprünglich wollte. Plan B sieht dann genau so aus, wie Du beschrieben hast, vielen Dank.
Zitat von @Pjordorf:
Hallo,
Schau dir dein hier geposteten Text und dein Bild, an was dort steht. Und dann erkläre mal wie dein OS dazu kommt dir als Antwort Error 'Microsoft-Windows-Backup' log does not exist zu schreiben. Na, kommts? Du benennst etwas nach einen Namen den es so nicht gibt. Versuch mal Backup was auch in deine Frage zu Lesen ist. Keine Ahnung ob das dann geht. Ansonsten mal EventCreate /? nutzen.
https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...
Gruß,
Peter
Hallo,
Schau dir dein hier geposteten Text und dein Bild, an was dort steht. Und dann erkläre mal wie dein OS dazu kommt dir als Antwort Error 'Microsoft-Windows-Backup' log does not exist zu schreiben. Na, kommts? Du benennst etwas nach einen Namen den es so nicht gibt. Versuch mal Backup was auch in deine Frage zu Lesen ist. Keine Ahnung ob das dann geht.
Ansonsten mal EventCreate /? nutzen.https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...
Gruß,
Peter
Klar, wie konnte ich nur davon ausgehen, dass es so gehen könnte.
Bei HardwareEvents ist das was anderes weil es ein öffentlicher bereitgestellter Log ist:
Zitat von @136037:
Bei HardwareEvents ist das was anderes weil es ein öffentlicher bereitgestellter Log ist:
Bei HardwareEvents ist das was anderes weil es ein öffentlicher bereitgestellter Log ist:
Jo, genau, wollte nur nochmal aufzeigen, wie ich auf die Idee kam, Microsoft-Windows-Backup einzugeben ;)
Das mit dem Dienstprotokoll leuchtet mir ein, vielen Dank Dir nochmal.
Hallo,
Weil du kein Dienst eines Backups bist
https://books.google.de/books?id=RPbQswG_i2EC&pg=PA244&lpg=PA244 ...
https://www.petri.com/create-custom-event-in-event-log-part-1
http://www.jasonsamuel.com/2010/01/08/creating-a-custom-event-log-under ...
https://blogs.technet.microsoft.com/heyscriptingguy/2013/06/20/how-to-us ...
https://blogs.technet.microsoft.com/heyscriptingguy/2013/02/01/use-power ...
https://www.petri.com/use-powershell-to-create-custom-log-events
https://www.codeproject.com/Articles/1160183/SCRIPT-to-Create-an-Event-S ...
Gruß,
Peter
Weil du kein Dienst eines Backups bist
https://books.google.de/books?id=RPbQswG_i2EC&pg=PA244&lpg=PA244 ...
https://www.petri.com/create-custom-event-in-event-log-part-1
http://www.jasonsamuel.com/2010/01/08/creating-a-custom-event-log-under ...
https://blogs.technet.microsoft.com/heyscriptingguy/2013/06/20/how-to-us ...
https://blogs.technet.microsoft.com/heyscriptingguy/2013/02/01/use-power ...
https://www.petri.com/use-powershell-to-create-custom-log-events
https://www.codeproject.com/Articles/1160183/SCRIPT-to-Create-an-Event-S ...
Gruß,
Peter
