Aug 16, 2007, updated at Aug 20, 2007 (UTC)

6469

.txt in jeder zeile auf zeichensatz überprüfen (ändert sich)

Hallo es geht um folgenen Beitrag: https://www.administrator.de/index.php?content=34e67b04934b68b8de4c96020 ...

Guten Morgen,

wie gesagt es geht um diesen Beitrag hier: Eventlog.txt filtern anhand von Ziffer
(sollte man lesen damit man vesteht was ich meine)

Das ganze funktioniert alles einwandfrei, leider habe ich bei meiner fragestellung ganz fergessen das sich ja das Datum verändert und somit auch der Zeichensatz.

D.h.

wenn das Datum auf:

1/1/2007 steht, ist z.B der Zeichensatz 18
1/10/2007 steht, ist der Zeichensatz 19
2/1/2007 steht ist, der Zeichensatz 18
10/10/2007 steht, ist der Zeichensatz 20

Ihr versteht was ich meine?

Das ganze ist ja ein Script und soll beim Kunden installiert werden, und da währe es natürlich hilfreich nicht alle 10 Tage jeden monat und alle 10 monate jedes Jahr das Script umschreiben zu müssen...

Ich weiß das ganze is nich so einfach, z.Z wird die log Datei ja durch TAB-Space getrennt, das einzige was ich noch machen könnte ist die Informationen der Zeilen nicht durch TAB-Space sonder durch komma zu trennen, aber da bringt das mit dem Zeichensatz auch nich wirklich viel....

das sähe dann so aus:

8/14/2007,17:02:54,4,0,1002,Winlogon,N/A,WS42,blabla
8/14/2007,17:03:17,4,0,1002,Winlogon,N/A,WS42,balbalblalbala

(Die 4 nach der Uhrzeit soll überprüft werden)

Hier nochmal dei .bat die die .txt auf den 19ten Zeichensatz überprüft

@echo off & setlocal
set "Log=C:ProgrammeResource Kitapp.txt"
set "Err=C:ProgrammeResource KitError-app.txt"
set "Code=1"

if exist "%Err%" del "%Err%"
for /f "usebackq delims=" %%i in ("%Log%") do call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
goto :eof

:ProcessLine
set "Line=%~1"
if "%Line:~19,1%"=="%Code%" echo %Line%>>"%Err%"         <------------ hier muss die 19 verändert werden
goto :eof

Hat jemand eine Idee was man da machen kann?
z.B. den Zeichensatz(die länge) vom Datum überprüfen und dem entsprechend den Zeichensatz in der .bat zu editieren.

Please also mark the comments that contributed to the solution of the article

Content-Key: 66343

Url: https://administrator.de/contentid/66343

Printed on: March 23, 2023 at 03:03 o'clock

6 Comments

Latest comment

Moin Silentuser,

in diesem Fall ist es ja nicht nicht sinnvoll, die einzelne Textzeile als Ganzes mit einer fixen Tabellenstruktur (alle "Spalten" gleich lang aufzufassen.
Mit der Batch FOR /F-Anweisung kannst Du die Zeile zerlegen.

Beispiel: Ersetze den Block :ProcessLine wie folgt:

...
:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in (%1) Do if %%k GEQ %Code% (
 echo [Errorcode: %%k] [logdate:%%i,%%j] [Errortext-,%%l]
) 
goto :eof

Damiz wird die jeweilige Zeile (kommt an als Parameter %1) zerlegt in Tokens ("Satzteile"), deren Delimiter jeweils ein Komma ist.
Das 1. Token %%i entspricht dem Datum,
das 2. Token %%j entspricht der Uhrzeit,
das 3. Token %%k entspricht dem Errorcode,
das 4. Token %%l entspricht dem Rest der Zeile,

Im obigen Beispiel lasse ich alles mit einem 3.Token/Errorcode GEQ (größer gleich) Deinem festgelegten %Code% anzeigen.
So kannst Du Dir aussuchen, was und wie Du in die Error-Logdatei schreiben willst.

Grüße
Biber

Vielen Dank, so sollte es funktionieren

Leider noch nich ganz

Hier noch mal der angepasste Quellcode

@echo & setlocal
set "Log=C:\Programme\Resource Kit\app.txt"
set "Err=C:\Programme\Resource Kit\Error-app.txt"
set "Code=1"

if exist "%Err%" del "%Err%"
for /f "usebackq delims=" %%i in ("%Log%") do call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
rem start Filter-WARNING-APP.bat
pause
exit
goto :eof

:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in (%1) Do if %%k GEQ %Code% (
 echo [Errorcode: %%k] [logdate:  %%i -- %%j] [Errortext:  %%l]>>"%Err%"
) 
goto :eof

also sowie es dort steht schreibt er mir nur die ersten 10 zeilen der "app.txt" in die "error-app.txt" ohne sie zu filtern als Error code bringt er mir die 4 (welche auch dem Error Code in der app.txt in den ersten 10 Zeilen entspricht.

so sieht das ergebniss aus:

[Errorcode: 4] [logdate:8/14/2007 -- 17:02:54] [Errortext: ........ ]
[Errorcode: 4] [logdate:8/14/2007 -- 17:03:17] [Errortext: .......  ]
[Errorcode: 4] [logdate:8/14/2007 -- 17:04:46] [Errortext: .......  ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:23] [Errortext: .......  ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:23] [Errortext:  ....... ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:32] [Errortext:  ....... ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:32] [Errortext: .........] 
usw. usw.... 

komm nich dahinter warum er nich nach der 1 filtert und warum er nur die ersten 10 zeilen nimmt (in den ersten 10 zeilen kommt aber auch nich der error-code "1" vor !?)

Aber vielen Dank ich (wir) sind schon auf dem richtigen weg

Tja, Silentuser,

sehe mit bloßem Auge den Denk- oder Tippfehler auch nicht.
Aber ich habe bei unserem WebMassa mal darum gebeten, hier weitere 35cm Platz unterhalb dieses Kommentars eingeräumt zu bekommen.
Geht klar!

Dann poste doch einfach mal die ersten drei dutzend Zeilen der Logdatei, dann kommen wir vielleicht dem Bug auf die Spur...

Grüße
Biber

na das mach ich doch klatt

nochmal die "Filter-ERROR-APP.bat"

@echo & setlocal
set "Log=C:\Programme\Resource Kit\app.txt"
set "Err=C:\Programme\Resource Kit\Error-app.txt"
set "Code=1"

if exist "%Err%" del "%Err%"
for /f "usebackq delims=" %%i in ("%Log%") do call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
rem start Filter-WARNING-APP.bat
pause
exit
goto :eof

:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in (%1) Do if %%k GEQ %Code% (
 echo [Errorcode: %%k] [logdate:  %%i -- %%j] [Errortext:  %%l]>>"%Err%"
) 
goto :eof

die ganze "app.txt":

8/16/2007,07:56:23,4,0,0,AntiVirusKit Client,N/A,WS42,Info: Service started  
8/16/2007,07:56:23,4,0,0,AVKProxy,N/A,WS42,Service started  
8/16/2007,07:56:32,4,2,17055,MSSQLSERVER,N/A,WS42,17052 :  Microsoft SQL Server  2000 - 8.00.760 (Intel X86)  	Dec 17 2002 14:22:05  	Copyright (c) 1988-2003 Microsoft Corporation 	Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2)     
8/16/2007,07:56:32,4,2,17055,MSSQLSERVER,N/A,WS42,17104 :  Serverprozess-ID ist 132.    
8/16/2007,07:56:32,4,2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 544 at 14.08.2007 17:04:48 (local) 14.08.2007 15:04:48 (UTC).  
8/16/2007,07:56:32,4,2,17055,MSSQLSERVER,N/A,WS42,17162 :  SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden).    
8/16/2007,07:56:32,4,0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert.  
8/16/2007,07:56:32,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.  
8/16/2007,07:56:33,4,2,17055,MSSQLSERVER,N/A,WS42,17124 :  SQL Server wurde für die Verarbeitung im thread-Modus konfiguriert.    
8/16/2007,07:56:33,4,2,17055,MSSQLSERVER,N/A,WS42,17125 :  Die dynamic-Sperrenreservierung wird verwendet. [500] Sperrenblöcke, [1000] Sperrenbesitzerblöcke.    
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,17834 :  Verwendet 'SSNETLIB.DLL', Version '8.0.766'.    
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht 192.168.1.170: 1433.    
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht 127.0.0.1: 1433.    
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht TCP, Shared Memory, Named Pipes.    
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,17126 :  SQL Server ist bereit für Clientverbindungen    
8/16/2007,07:56:41,1,0,0,AVKWCtl,N/A,WS42,Der Filter Treiber konnte aus dem folgenden Grund nicht gestartet werden: Error loading GDMnIcpt (C:\WINDOWS\system32\drivers\MiniIcpt.sys): 2  
8/16/2007,07:56:50,4,2,17055,MSSQLSERVER,N/A,WS42,17052 :  Wiederherstellung abgeschlossen.    
8/16/2007,07:57:13,4,0,1704,SceCli,N/A,WS42,Die Sicherheitsrichtlinie in den Gruppenrichtlinienobjekten wurde erfolgreich angewendet.  
8/16/2007,07:57:36,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100  
8/16/2007,08:03:26,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\system volume information\catalog.wci gestartet.  
8/16/2007,08:03:30,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\visio\catalog.wci gestartet.  
8/16/2007,08:03:42,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\inetpub\catalog.wci gestartet.  
8/16/2007,08:10:31,4,2,17055,MSSQLSERVER,N/A,WS42,17147 :  SQL Server beendet, da das System heruntergefahren wird.    
8/16/2007,08:12:21,4,0,0,AntiVirusKit Client,N/A,WS42,Info: Service started  
8/16/2007,08:12:21,4,0,0,AVKProxy,N/A,WS42,Service started  
8/16/2007,08:12:29,4,2,17055,MSSQLSERVER,N/A,WS42,17052 :  Microsoft SQL Server  2000 - 8.00.760 (Intel X86)  	Dec 17 2002 14:22:05  	Copyright (c) 1988-2003 Microsoft Corporation 	Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2)     
8/16/2007,08:12:29,4,2,17055,MSSQLSERVER,N/A,WS42,17104 :  Serverprozess-ID ist 132.    
8/16/2007,08:12:29,4,2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 132 at 16.08.2007 08:10:33 (local) 16.08.2007 06:10:33 (UTC).  
8/16/2007,08:12:29,4,2,17055,MSSQLSERVER,N/A,WS42,17162 :  SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden).    
8/16/2007,08:12:30,4,0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert.  
8/16/2007,08:12:30,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.  
8/16/2007,08:12:30,4,2,17055,MSSQLSERVER,N/A,WS42,17124 :  SQL Server wurde für die Verarbeitung im thread-Modus konfiguriert.    
8/16/2007,08:12:31,4,2,17055,MSSQLSERVER,N/A,WS42,17125 :  Die dynamic-Sperrenreservierung wird verwendet. [500] Sperrenblöcke, [1000] Sperrenbesitzerblöcke.    
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,17834 :  Verwendet 'SSNETLIB.DLL', Version '8.0.766'.    
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht 192.168.1.170: 1433.    
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht 127.0.0.1: 1433.    
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht TCP, Shared Memory, Named Pipes.    
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,17126 :  SQL Server ist bereit für Clientverbindungen    
8/16/2007,08:12:36,1,0,0,AVKWCtl,N/A,WS42,Der Filter Treiber konnte aus dem folgenden Grund nicht gestartet werden: Error loading GDMnIcpt (C:\WINDOWS\system32\drivers\MiniIcpt.sys): 2  
8/16/2007,08:12:37,4,2,17055,MSSQLSERVER,N/A,WS42,17052 :  Wiederherstellung abgeschlossen.    
8/16/2007,08:13:38,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100  
8/16/2007,08:19:17,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\system volume information\catalog.wci gestartet.  
8/16/2007,08:19:18,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\visio\catalog.wci gestartet.  
8/16/2007,08:19:23,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\inetpub\catalog.wci gestartet.  
8/16/2007,08:28:53,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.  
8/16/2007,08:29:54,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100  
8/16/2007,08:45:00,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.  
8/16/2007,08:46:02,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100  
8/16/2007,14:56:46,4,2,17055,MSSQLSERVER,N/A,WS42,17147 :  SQL Server beendet, da das System heruntergefahren wird.    
8/17/2007,07:56:47,4,0,0,AntiVirusKit Client,N/A,WS42,Info: Service started  
8/17/2007,07:56:47,4,0,0,AVKProxy,N/A,WS42,Service started  
8/17/2007,07:56:55,4,2,17055,MSSQLSERVER,N/A,WS42,17052 :  Microsoft SQL Server  2000 - 8.00.760 (Intel X86)  	Dec 17 2002 14:22:05  	Copyright (c) 1988-2003 Microsoft Corporation 	Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2)     
8/17/2007,07:56:55,4,2,17055,MSSQLSERVER,N/A,WS42,17104 :  Serverprozess-ID ist 2044.    
8/17/2007,07:56:55,4,2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 132 at 16.08.2007 14:56:48 (local) 16.08.2007 12:56:48 (UTC).  
8/17/2007,07:56:56,4,2,17055,MSSQLSERVER,N/A,WS42,17162 :  SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden).    
8/17/2007,07:56:56,4,0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert.  
8/17/2007,07:56:56,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.  
8/17/2007,07:56:57,4,2,17055,MSSQLSERVER,N/A,WS42,17124 :  SQL Server wurde für die Verarbeitung im thread-Modus konfiguriert.    
8/17/2007,07:56:57,4,2,17055,MSSQLSERVER,N/A,WS42,17125 :  Die dynamic-Sperrenreservierung wird verwendet. [500] Sperrenblöcke, [1000] Sperrenbesitzerblöcke.    
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,17834 :  Verwendet 'SSNETLIB.DLL', Version '8.0.766'.    
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht 192.168.1.170: 1433.    
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht 127.0.0.1: 1433.    
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,19013 :  SQL Server überwacht TCP, Shared Memory, Named Pipes.    
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,17126 :  SQL Server ist bereit für Clientverbindungen    
8/17/2007,07:57:01,1,0,0,AVKWCtl,N/A,WS42,Der Filter Treiber konnte aus dem folgenden Grund nicht gestartet werden: Error loading GDMnIcpt (C:\WINDOWS\system32\drivers\MiniIcpt.sys): 2  
8/17/2007,07:57:07,4,2,17055,MSSQLSERVER,N/A,WS42,17052 :  Wiederherstellung abgeschlossen.    
8/17/2007,07:57:12,4,0,1704,SceCli,N/A,WS42,Die Sicherheitsrichtlinie in den Gruppenrichtlinienobjekten wurde erfolgreich angewendet.  
8/17/2007,07:57:58,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100  
8/17/2007,08:04:00,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\system volume information\catalog.wci gestartet.  
8/17/2007,08:04:01,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\visio\catalog.wci gestartet.  
8/17/2007,08:04:06,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\inetpub\catalog.wci gestartet.  

und so schaut das ergebniss aus

(Error-app.txt)

[Errorcode: 4] [logdate:  8/16/2007 -- 07:56:23] [Errortext:  0,0,AntiVirusKit Client,N/A,WS42,Info: Service started  ]
[Errorcode: 4] [logdate:  8/16/2007 -- 07:56:23] [Errortext:  0,0,AVKProxy,N/A,WS42,Service started  ]
[Errorcode: 4] [logdate:  8/16/2007 -- 07:56:32] [Errortext:  2,17055,MSSQLSERVER,N/A,WS42,17052 :  Microsoft SQL Server  2000 - 8.00.760 (Intel X86)  	Dec 17 2002 14:22:05  	Copyright (c) 1988-2003 Microsoft Corporation 	Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2)     ]
[Errorcode: 4] [logdate:  8/16/2007 -- 07:56:32] [Errortext:  2,17055,MSSQLSERVER,N/A,WS42,17104 :  Serverprozess-ID ist 132.    ]
[Errorcode: 4] [logdate:  8/16/2007 -- 07:56:32] [Errortext:  2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 544 at 14.08.2007 17:04:48 (local) 14.08.2007 15:04:48 (UTC).  ]
[Errorcode: 4] [logdate:  8/16/2007 -- 07:56:32] [Errortext:  2,17055,MSSQLSERVER,N/A,WS42,17162 :  SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden).    ]
[Errorcode: 4] [logdate:  8/16/2007 -- 07:56:32] [Errortext:  0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert.  ]

fänds super wenn du nochmal nachschauen könntest was noch fehlt oder wo der fehler ist, bin auch schon die ganze zeit am rum probieren aber hab leider fast keine ahnung vom batchen

Gruß

der stille Benutzer

Moin Silentuser,

okay, das Problem liegt darin, das auch die jeweilige Errorlog-Zeile ihrerseits Anführungszeichen (") enthalten kann.
Zum Beispiel den Text Der Dienst "Update Services" wurde gestartet.
Das bringt wiederum die For/F-Anweisung in dem Block :ProcessLine durcheinander.

Also, ein paar Anregungungen zur Verfeinerung:

Die 80-Prozentlösung: Ersetze den Block ":ProcessLine" wie folgt:

..
:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in ('echo %1') Do if %%k GEQ %Code% (
 echo [Errorcode: %%k] [logdate:  %%~i -- %%j] [Errortext:  %%l]>>"%Err%"
) 

--> Haken an der Geschichte: am Ende des "Errortext"-Parameters %%l kleibt noch ein sinnfreies Anführungszeichen. Sieht blöd aus.

Deshalb eventuell noch....falls immer nur EIN Errorcode abgefragt wird und nicht ein GEQ/größer gleich Errorcode, dann schon oben schreiben

STATT: ....for /f "usebackq delims=" %%i in ("%Log%") DO...
BESSER: ...For /f "delims=" %%i in ('findstr ",%code%," "%Log%"') DO...
Geht schneller. Und unten in ":Processline" kann entsprechend statt "GEQ" ein "EQU" rein.

Ebenfalls in ":Processline kannst Du überlegen, ob Du den String, die ganze Eventlog-Zeile, weiter aussiebst und weitere Parameter wegfilterst.

Die dem "Errorcode" folgenden Token sind nicht sehr ergiebig... eigentlich kannst Du auf die Info "1", "2" oder "N/A" verzichten.
Also kannst Du auch schreiben
Statt: ...For /f "delims=, tokens=1,2,3,*" %%i .... DO ...mit %%i bis %%l
Besser z.B.....
For /f "delims=, tokens=1,2,3,6,*" ...%%i ... DO .....mit %%i bis %%m (oder ähnlich).

Falls dieses oben beschriebene Anführungszeichen nervt, dann müssen eben die eine oder andere dynamische Variable nochmals kurz umgespeichert werden in eine statische (also eine die als als "Set var=%%k" angelegt wurde). Dann lässt sich mit "echo %var:0.~1%" alles bis aufs letzte Zeichen, also das Anführungszeichen anzeigen.

Grüße
Biber

Moin Biber

also herzlichen Dank für die erläuterung, so funktioniert es schonmal:

@echo & setlocal
set "Log=C:\Programme\Resource Kit\app.txt"
set "Err=C:\Programme\Resource Kit\Error-app.txt"
set "Code=1"

if exist "%Err%" del "%Err%"
For /f "delims=" %%i in ('findstr ",%code%," "%Log%"') DO call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
rem start Filter-WARNING-APP.bat
pause
exit
goto :eof

:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in ('echo %1') Do if %%k EQU %Code% (
 echo [Errorcode: %%k] [logdate:  %%~i -- %%jUHR] [Errortext:  %%l]>>"%Err%"
) 

ein paar fragen hätt ich aber dem persöhnlichen verständniss halber.
Und zwar wie is das mit dem

For /f "delims=, tokens=1,2,3,6,*" ...%%i ... DO .....mit %%i bis %%m (oder ähnlich).

gemeint, ich verstehe wie die Lösung aussehen soll aber leider nicht wie ich es umsetze und es wäre doch noch ein nettes featur, wo bestimmst du was %%i bzw %%m ist (woher weiß die Batch was was ist ? ich blick da nich so ganz durch. und wo für steht EQU bzw. GEQ?

wenn das jetzt zuviel erklährungs aufwendige Schreibarbeit ist, is auch nich schlimm dann lern ich mir das bei gelegenheit alles mal selber an

Vieleicht noch neben bei eine offtopic frage:

Ist es möglich per Batch einen "farbigen" Text in eine .txt datei zu schreiben?

Bsp. ich schreibe

echo "WARNING´s from Applications" >> data.txt

so das wird ja dann per E-Mail versendet, ist es möglich dieses "WARNING´s from Applications" z.B. Rot zu schreiben?

Vielen Dank für die Erklährungen

Gruß

der Silentuser

German Question Batch, Shell Development