Event in Microsoft-Windows-Backup.evtx erstellen möglich?

Hallo.

Ist es Möglich in Microsoft-Windows-Backup.evtx einen (kritischen) Event zu erstellen? Das Protokoll wird gemonitort und ich würde gerne eine Testwarnung oder einen Fehler simulieren ohne das Backup händisch abzubrechen.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 372319

Url: https://administrator.de/forum/event-in-microsoft-windows-backup-evtx-erstellen-moeglich-372319.html

Ausgedruckt am: 26.12.2024 um 18:12 Uhr

10 Kommentare

Neuester Kommentar

Jopp, einfach den passenden Event-Trigger erstellen ...

Hallo,

EVENTCREATE sollte das sein, was du suchst.

Gruß

Hallo, und vielen Dank für die antworten.
Ja, mit "eventcreate" kann ich einen event erzeugen, allerdings ist mir nicht klar wie ich diesen event an genau dieser Stelle erzeugen kann. Mit

/L logname        The event log to create an event in.

kann ich ja bestimmen wohin der event geschrieben wird, allerdings schaffe ich es nicht, nach "Microsoft-Windows-Backup" zu schreiben:

Geht das einfach nicht?

Hallo,

Zitat von @cptkrabbe:
"Microsoft-Windows-Backup" zu schreiben:

Schau dir dein hier geposteten Text und dein Bild, an was dort steht. Und dann erkläre mal wie dein OS dazu kommt dir als Antwort Error 'Microsoft-Windows-Backup' log does not exist zu schreiben. Na, kommts? Du benennst etwas nach einen Namen den es so nicht gibt. Versuch mal Backup was auch in deine Frage zu Lesen ist. Keine Ahnung ob das dann geht.

Ansonsten mal EventCreate /? nutzen.

https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...

Gruß,
Peter

Das geht nicht, das sind Dienstprotokolle und dorthin dürfen nur selbst erstellte oder eben Windows-Dienste hineinschreiben:
https://docs.microsoft.com/de-de/dotnet/framework/windows-services/how-t ...

Erstelle dir alternativ dein eigenes Protokoll oder eine eigene Event-Source und überwache diese mit einem Trigger, fertig ist die Soße.

Ich habe es mir ja fast schon gedacht... vielen Dank für die Information. Jetzt kann ich mir wenigstens sicher sein, dass es nicht so geht, wie ich ursprünglich wollte. Plan B sieht dann genau so aus, wie Du beschrieben hast, vielen Dank.

Zitat von @Pjordorf:

Hallo,

Zitat von @cptkrabbe:
"Microsoft-Windows-Backup" zu schreiben:

Ansonsten mal EventCreate /? nutzen.

https://www.colorconsole.de/console/en/077.htm
https://docs.microsoft.com/en-us/windows-server/administration/windows-c ...

Gruß,
Peter

Klar, wie konnte ich nur davon ausgehen, dass es so gehen könnte.

Bei HardwareEvents ist das was anderes weil es ein öffentlicher bereitgestellter Log ist:

Zitat von @136037:

Bei HardwareEvents ist das was anderes weil es ein öffentlicher bereitgestellter Log ist:

Jo, genau, wollte nur nochmal aufzeigen, wie ich auf die Idee kam, Microsoft-Windows-Backup einzugeben ;)
Das mit dem Dienstprotokoll leuchtet mir ein, vielen Dank Dir nochmal.