6
.txt in jeder zeile auf zeichensatz überprüfen (ändert sich)
Hallo es geht um folgenen Beitrag: https://www.administrator.de/index.php?content=34e67b04934b68b8de4c96020 ...
Guten Morgen,
wie gesagt es geht um diesen Beitrag hier: Eventlog.txt filtern anhand von Ziffer
(sollte man lesen damit man vesteht was ich meine)
Das ganze funktioniert alles einwandfrei, leider habe ich bei meiner fragestellung ganz fergessen das sich ja das Datum verändert und somit auch der Zeichensatz.
D.h.
wenn das Datum auf:
Ihr versteht was ich meine?
Das ganze ist ja ein Script und soll beim Kunden installiert werden, und da währe es natürlich hilfreich nicht alle 10 Tage jeden monat und alle 10 monate jedes Jahr das Script umschreiben zu müssen...
Ich weiß das ganze is nich so einfach, z.Z wird die log Datei ja durch TAB-Space getrennt, das einzige was ich noch machen könnte ist die Informationen der Zeilen nicht durch TAB-Space sonder durch komma zu trennen, aber da bringt das mit dem Zeichensatz auch nich wirklich viel....
das sähe dann so aus:
(Die 4 nach der Uhrzeit soll überprüft werden)
Hier nochmal dei .bat die die .txt auf den 19ten Zeichensatz überprüft
Hat jemand eine Idee was man da machen kann?
z.B. den Zeichensatz(die länge) vom Datum überprüfen und dem entsprechend den Zeichensatz in der .bat zu editieren.
Guten Morgen,
wie gesagt es geht um diesen Beitrag hier: Eventlog.txt filtern anhand von Ziffer
(sollte man lesen damit man vesteht was ich meine)
Das ganze funktioniert alles einwandfrei, leider habe ich bei meiner fragestellung ganz fergessen das sich ja das Datum verändert und somit auch der Zeichensatz.
D.h.
wenn das Datum auf:
1/1/2007 steht, ist z.B der Zeichensatz 18
1/10/2007 steht, ist der Zeichensatz 19
2/1/2007 steht ist, der Zeichensatz 18
10/10/2007 steht, ist der Zeichensatz 20Ihr versteht was ich meine?
Das ganze ist ja ein Script und soll beim Kunden installiert werden, und da währe es natürlich hilfreich nicht alle 10 Tage jeden monat und alle 10 monate jedes Jahr das Script umschreiben zu müssen...
Ich weiß das ganze is nich so einfach, z.Z wird die log Datei ja durch TAB-Space getrennt, das einzige was ich noch machen könnte ist die Informationen der Zeilen nicht durch TAB-Space sonder durch komma zu trennen, aber da bringt das mit dem Zeichensatz auch nich wirklich viel....
das sähe dann so aus:
8/14/2007,17:02:54,4,0,1002,Winlogon,N/A,WS42,blabla
8/14/2007,17:03:17,4,0,1002,Winlogon,N/A,WS42,balbalblalbala(Die 4 nach der Uhrzeit soll überprüft werden)
Hier nochmal dei .bat die die .txt auf den 19ten Zeichensatz überprüft
@echo off & setlocal
set "Log=C:ProgrammeResource Kitapp.txt"
set "Err=C:ProgrammeResource KitError-app.txt"
set "Code=1"
if exist "%Err%" del "%Err%"
for /f "usebackq delims=" %%i in ("%Log%") do call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
goto :eof
:ProcessLine
set "Line=%~1"
if "%Line:~19,1%"=="%Code%" echo %Line%>>"%Err%" <------------ hier muss die 19 verändert werden
goto :eofHat jemand eine Idee was man da machen kann?
z.B. den Zeichensatz(die länge) vom Datum überprüfen und dem entsprechend den Zeichensatz in der .bat zu editieren.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 66343
Url: https://administrator.de/contentid/66343
Ausgedruckt am: 27.11.2024 um 04:11 Uhr
6 Kommentare
Neuester Kommentar
Moin Silentuser,
in diesem Fall ist es ja nicht nicht sinnvoll, die einzelne Textzeile als Ganzes mit einer fixen Tabellenstruktur (alle "Spalten" gleich lang aufzufassen.
Mit der Batch FOR /F-Anweisung kannst Du die Zeile zerlegen.
Beispiel: Ersetze den Block :ProcessLine wie folgt:
Damiz wird die jeweilige Zeile (kommt an als Parameter %1) zerlegt in Tokens ("Satzteile"), deren Delimiter jeweils ein Komma ist.
Das 1. Token %%i entspricht dem Datum,
das 2. Token %%j entspricht der Uhrzeit,
das 3. Token %%k entspricht dem Errorcode,
das 4. Token %%l entspricht dem Rest der Zeile,
Im obigen Beispiel lasse ich alles mit einem 3.Token/Errorcode GEQ (größer gleich) Deinem festgelegten %Code% anzeigen.
So kannst Du Dir aussuchen, was und wie Du in die Error-Logdatei schreiben willst.
Grüße
Biber
in diesem Fall ist es ja nicht nicht sinnvoll, die einzelne Textzeile als Ganzes mit einer fixen Tabellenstruktur (alle "Spalten" gleich lang aufzufassen.
Mit der Batch FOR /F-Anweisung kannst Du die Zeile zerlegen.
Beispiel: Ersetze den Block :ProcessLine wie folgt:
...
:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in (%1) Do if %%k GEQ %Code% (
echo [Errorcode: %%k] [logdate:%%i,%%j] [Errortext-,%%l]
)
goto :eofDamiz wird die jeweilige Zeile (kommt an als Parameter %1) zerlegt in Tokens ("Satzteile"), deren Delimiter jeweils ein Komma ist.
Das 1. Token %%i entspricht dem Datum,
das 2. Token %%j entspricht der Uhrzeit,
das 3. Token %%k entspricht dem Errorcode,
das 4. Token %%l entspricht dem Rest der Zeile,
Im obigen Beispiel lasse ich alles mit einem 3.Token/Errorcode GEQ (größer gleich) Deinem festgelegten %Code% anzeigen.
So kannst Du Dir aussuchen, was und wie Du in die Error-Logdatei schreiben willst.
Grüße
Biber
Vielen Dank, so sollte es funktionieren
Leider noch nich ganz
Hier noch mal der angepasste Quellcode
also sowie es dort steht schreibt er mir nur die ersten 10 zeilen der "app.txt" in die "error-app.txt" ohne sie zu filtern als Error code bringt er mir die 4 (welche auch dem Error Code in der app.txt in den ersten 10 Zeilen entspricht.
so sieht das ergebniss aus:
komm nich dahinter warum er nich nach der 1 filtert und warum er nur die ersten 10 zeilen nimmt (in den ersten 10 zeilen kommt aber auch nich der error-code "1" vor !?)
Aber vielen Dank ich (wir) sind schon auf dem richtigen weg
Leider noch nich ganz
Hier noch mal der angepasste Quellcode
@echo & setlocal
set "Log=C:\Programme\Resource Kit\app.txt"
set "Err=C:\Programme\Resource Kit\Error-app.txt"
set "Code=1"
if exist "%Err%" del "%Err%"
for /f "usebackq delims=" %%i in ("%Log%") do call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
rem start Filter-WARNING-APP.bat
pause
exit
goto :eof
:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in (%1) Do if %%k GEQ %Code% (
echo [Errorcode: %%k] [logdate: %%i -- %%j] [Errortext: %%l]>>"%Err%"
)
goto :eofalso sowie es dort steht schreibt er mir nur die ersten 10 zeilen der "app.txt" in die "error-app.txt" ohne sie zu filtern als Error code bringt er mir die 4 (welche auch dem Error Code in der app.txt in den ersten 10 Zeilen entspricht.
so sieht das ergebniss aus:
[Errorcode: 4] [logdate:8/14/2007 -- 17:02:54] [Errortext: ........ ]
[Errorcode: 4] [logdate:8/14/2007 -- 17:03:17] [Errortext: ....... ]
[Errorcode: 4] [logdate:8/14/2007 -- 17:04:46] [Errortext: ....... ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:23] [Errortext: ....... ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:23] [Errortext: ....... ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:32] [Errortext: ....... ]
[Errorcode: 4] [logdate:8/16/2007 -- 07:56:32] [Errortext: .........]
usw. usw.... komm nich dahinter warum er nich nach der 1 filtert und warum er nur die ersten 10 zeilen nimmt (in den ersten 10 zeilen kommt aber auch nich der error-code "1" vor !?)
Aber vielen Dank ich (wir) sind schon auf dem richtigen weg
Tja, Silentuser,
sehe mit bloßem Auge den Denk- oder Tippfehler auch nicht.
Aber ich habe bei unserem WebMassa mal darum gebeten, hier weitere 35cm Platz unterhalb dieses Kommentars eingeräumt zu bekommen.
Geht klar!
Dann poste doch einfach mal die ersten drei dutzend Zeilen der Logdatei, dann kommen wir vielleicht dem Bug auf die Spur...
Grüße
Biber
sehe mit bloßem Auge den Denk- oder Tippfehler auch nicht.
Aber ich habe bei unserem WebMassa mal darum gebeten, hier weitere 35cm Platz unterhalb dieses Kommentars eingeräumt zu bekommen.
Geht klar!
Dann poste doch einfach mal die ersten drei dutzend Zeilen der Logdatei, dann kommen wir vielleicht dem Bug auf die Spur...
Grüße
Biber
na das mach ich doch klatt
nochmal die "Filter-ERROR-APP.bat"
die ganze "app.txt":
und so schaut das ergebniss aus (Error-app.txt)
fänds super wenn du nochmal nachschauen könntest was noch fehlt oder wo der fehler ist, bin auch schon die ganze zeit am rum probieren aber hab leider fast keine ahnung vom batchen
Gruß
der stille Benutzer
nochmal die "Filter-ERROR-APP.bat"
@echo & setlocal
set "Log=C:\Programme\Resource Kit\app.txt"
set "Err=C:\Programme\Resource Kit\Error-app.txt"
set "Code=1"
if exist "%Err%" del "%Err%"
for /f "usebackq delims=" %%i in ("%Log%") do call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
rem start Filter-WARNING-APP.bat
pause
exit
goto :eof
:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in (%1) Do if %%k GEQ %Code% (
echo [Errorcode: %%k] [logdate: %%i -- %%j] [Errortext: %%l]>>"%Err%"
)
goto :eofdie ganze "app.txt":
8/16/2007,07:56:23,4,0,0,AntiVirusKit Client,N/A,WS42,Info: Service started
8/16/2007,07:56:23,4,0,0,AVKProxy,N/A,WS42,Service started
8/16/2007,07:56:32,4,2,17055,MSSQLSERVER,N/A,WS42,17052 : Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2)
8/16/2007,07:56:32,4,2,17055,MSSQLSERVER,N/A,WS42,17104 : Serverprozess-ID ist 132.
8/16/2007,07:56:32,4,2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 544 at 14.08.2007 17:04:48 (local) 14.08.2007 15:04:48 (UTC).
8/16/2007,07:56:32,4,2,17055,MSSQLSERVER,N/A,WS42,17162 : SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden).
8/16/2007,07:56:32,4,0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert.
8/16/2007,07:56:32,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.
8/16/2007,07:56:33,4,2,17055,MSSQLSERVER,N/A,WS42,17124 : SQL Server wurde für die Verarbeitung im thread-Modus konfiguriert.
8/16/2007,07:56:33,4,2,17055,MSSQLSERVER,N/A,WS42,17125 : Die dynamic-Sperrenreservierung wird verwendet. [500] Sperrenblöcke, [1000] Sperrenbesitzerblöcke.
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,17834 : Verwendet 'SSNETLIB.DLL', Version '8.0.766'.
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht 192.168.1.170: 1433.
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht 127.0.0.1: 1433.
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht TCP, Shared Memory, Named Pipes.
8/16/2007,07:56:36,4,2,17055,MSSQLSERVER,N/A,WS42,17126 : SQL Server ist bereit für Clientverbindungen
8/16/2007,07:56:41,1,0,0,AVKWCtl,N/A,WS42,Der Filter Treiber konnte aus dem folgenden Grund nicht gestartet werden: Error loading GDMnIcpt (C:\WINDOWS\system32\drivers\MiniIcpt.sys): 2
8/16/2007,07:56:50,4,2,17055,MSSQLSERVER,N/A,WS42,17052 : Wiederherstellung abgeschlossen.
8/16/2007,07:57:13,4,0,1704,SceCli,N/A,WS42,Die Sicherheitsrichtlinie in den Gruppenrichtlinienobjekten wurde erfolgreich angewendet.
8/16/2007,07:57:36,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100
8/16/2007,08:03:26,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\system volume information\catalog.wci gestartet.
8/16/2007,08:03:30,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\visio\catalog.wci gestartet.
8/16/2007,08:03:42,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\inetpub\catalog.wci gestartet.
8/16/2007,08:10:31,4,2,17055,MSSQLSERVER,N/A,WS42,17147 : SQL Server beendet, da das System heruntergefahren wird.
8/16/2007,08:12:21,4,0,0,AntiVirusKit Client,N/A,WS42,Info: Service started
8/16/2007,08:12:21,4,0,0,AVKProxy,N/A,WS42,Service started
8/16/2007,08:12:29,4,2,17055,MSSQLSERVER,N/A,WS42,17052 : Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2)
8/16/2007,08:12:29,4,2,17055,MSSQLSERVER,N/A,WS42,17104 : Serverprozess-ID ist 132.
8/16/2007,08:12:29,4,2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 132 at 16.08.2007 08:10:33 (local) 16.08.2007 06:10:33 (UTC).
8/16/2007,08:12:29,4,2,17055,MSSQLSERVER,N/A,WS42,17162 : SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden).
8/16/2007,08:12:30,4,0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert.
8/16/2007,08:12:30,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.
8/16/2007,08:12:30,4,2,17055,MSSQLSERVER,N/A,WS42,17124 : SQL Server wurde für die Verarbeitung im thread-Modus konfiguriert.
8/16/2007,08:12:31,4,2,17055,MSSQLSERVER,N/A,WS42,17125 : Die dynamic-Sperrenreservierung wird verwendet. [500] Sperrenblöcke, [1000] Sperrenbesitzerblöcke.
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,17834 : Verwendet 'SSNETLIB.DLL', Version '8.0.766'.
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht 192.168.1.170: 1433.
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht 127.0.0.1: 1433.
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht TCP, Shared Memory, Named Pipes.
8/16/2007,08:12:33,4,2,17055,MSSQLSERVER,N/A,WS42,17126 : SQL Server ist bereit für Clientverbindungen
8/16/2007,08:12:36,1,0,0,AVKWCtl,N/A,WS42,Der Filter Treiber konnte aus dem folgenden Grund nicht gestartet werden: Error loading GDMnIcpt (C:\WINDOWS\system32\drivers\MiniIcpt.sys): 2
8/16/2007,08:12:37,4,2,17055,MSSQLSERVER,N/A,WS42,17052 : Wiederherstellung abgeschlossen.
8/16/2007,08:13:38,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100
8/16/2007,08:19:17,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\system volume information\catalog.wci gestartet.
8/16/2007,08:19:18,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\visio\catalog.wci gestartet.
8/16/2007,08:19:23,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\inetpub\catalog.wci gestartet.
8/16/2007,08:28:53,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.
8/16/2007,08:29:54,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100
8/16/2007,08:45:00,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.
8/16/2007,08:46:02,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100
8/16/2007,14:56:46,4,2,17055,MSSQLSERVER,N/A,WS42,17147 : SQL Server beendet, da das System heruntergefahren wird.
8/17/2007,07:56:47,4,0,0,AntiVirusKit Client,N/A,WS42,Info: Service started
8/17/2007,07:56:47,4,0,0,AVKProxy,N/A,WS42,Service started
8/17/2007,07:56:55,4,2,17055,MSSQLSERVER,N/A,WS42,17052 : Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2)
8/17/2007,07:56:55,4,2,17055,MSSQLSERVER,N/A,WS42,17104 : Serverprozess-ID ist 2044.
8/17/2007,07:56:55,4,2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 132 at 16.08.2007 14:56:48 (local) 16.08.2007 12:56:48 (UTC).
8/17/2007,07:56:56,4,2,17055,MSSQLSERVER,N/A,WS42,17162 : SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden).
8/17/2007,07:56:56,4,0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert.
8/17/2007,07:56:56,4,1,501,Windows Server Update Services,N/A,WS42,Der Dienst "Update Services" wurde gestartet.
8/17/2007,07:56:57,4,2,17055,MSSQLSERVER,N/A,WS42,17124 : SQL Server wurde für die Verarbeitung im thread-Modus konfiguriert.
8/17/2007,07:56:57,4,2,17055,MSSQLSERVER,N/A,WS42,17125 : Die dynamic-Sperrenreservierung wird verwendet. [500] Sperrenblöcke, [1000] Sperrenbesitzerblöcke.
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,17834 : Verwendet 'SSNETLIB.DLL', Version '8.0.766'.
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht 192.168.1.170: 1433.
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht 127.0.0.1: 1433.
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,19013 : SQL Server überwacht TCP, Shared Memory, Named Pipes.
8/17/2007,07:56:59,4,2,17055,MSSQLSERVER,N/A,WS42,17126 : SQL Server ist bereit für Clientverbindungen
8/17/2007,07:57:01,1,0,0,AVKWCtl,N/A,WS42,Der Filter Treiber konnte aus dem folgenden Grund nicht gestartet werden: Error loading GDMnIcpt (C:\WINDOWS\system32\drivers\MiniIcpt.sys): 2
8/17/2007,07:57:07,4,2,17055,MSSQLSERVER,N/A,WS42,17052 : Wiederherstellung abgeschlossen.
8/17/2007,07:57:12,4,0,1704,SceCli,N/A,WS42,Die Sicherheitsrichtlinie in den Gruppenrichtlinienobjekten wurde erfolgreich angewendet.
8/17/2007,07:57:58,1,1,421,Windows Server Update Services,N/A,WS42,Die Verbindungsherstellung mit der Datenbank ist fehlgeschlagen. Ursache=SQL Server does not exist or access denied.. Verbindungszeichenfolge: Data Source=WS42\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100
8/17/2007,08:04:00,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\system volume information\catalog.wci gestartet.
8/17/2007,08:04:01,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\dokumente und einstellungen\all users\anwendungsdaten\microsoft\visio\catalog.wci gestartet.
8/17/2007,08:04:06,4,1,4137,Ci,N/A,WS42,CI wurde für Katalog c:\inetpub\catalog.wci gestartet. und so schaut das ergebniss aus
(Error-app.txt)[Errorcode: 4] [logdate: 8/16/2007 -- 07:56:23] [Errortext: 0,0,AntiVirusKit Client,N/A,WS42,Info: Service started ]
[Errorcode: 4] [logdate: 8/16/2007 -- 07:56:23] [Errortext: 0,0,AVKProxy,N/A,WS42,Service started ]
[Errorcode: 4] [logdate: 8/16/2007 -- 07:56:32] [Errortext: 2,17055,MSSQLSERVER,N/A,WS42,17052 : Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 2) ]
[Errorcode: 4] [logdate: 8/16/2007 -- 07:56:32] [Errortext: 2,17055,MSSQLSERVER,N/A,WS42,17104 : Serverprozess-ID ist 132. ]
[Errorcode: 4] [logdate: 8/16/2007 -- 07:56:32] [Errortext: 2,17176,MSSQLSERVER,N/A,WS42,This instance of SQL Server last reported using a process id of 544 at 14.08.2007 17:04:48 (local) 14.08.2007 15:04:48 (UTC). ]
[Errorcode: 4] [logdate: 8/16/2007 -- 07:56:32] [Errortext: 2,17055,MSSQLSERVER,N/A,WS42,17162 : SQL Server startet mit Prioritätsklasse 'normal' (1 CPU vorgefunden). ]
[Errorcode: 4] [logdate: 8/16/2007 -- 07:56:32] [Errortext: 0,1807,SecurityCenter,N/A,WS42,Der Dienst "Sicherheitscenter" wurde beendet. Die Ausführung wurde durch eine Gruppenrichtlinie verhindert. ] fänds super wenn du nochmal nachschauen könntest was noch fehlt oder wo der fehler ist, bin auch schon die ganze zeit am rum probieren aber hab leider fast keine ahnung vom batchen
Gruß
der stille Benutzer
Moin Silentuser,
okay, das Problem liegt darin, das auch die jeweilige Errorlog-Zeile ihrerseits Anführungszeichen (") enthalten kann.
Zum Beispiel den Text Der Dienst "Update Services" wurde gestartet.
Das bringt wiederum die For/F-Anweisung in dem Block :ProcessLine durcheinander.
Also, ein paar Anregungungen zur Verfeinerung:
--> Haken an der Geschichte: am Ende des "Errortext"-Parameters %%l kleibt noch ein sinnfreies Anführungszeichen. Sieht blöd aus.
BESSER: ...For /f "delims=" %%i in ('findstr ",%code%," "%Log%"') DO...
Geht schneller. Und unten in ":Processline" kann entsprechend statt "GEQ" ein "EQU" rein.
Also kannst Du auch schreiben
Statt: ...For /f "delims=, tokens=1,2,3,*" %%i .... DO ...mit %%i bis %%l
Besser z.B.....
For /f "delims=, tokens=1,2,3,6,*" ...%%i ... DO .....mit %%i bis %%m (oder ähnlich).
Grüße
Biber
okay, das Problem liegt darin, das auch die jeweilige Errorlog-Zeile ihrerseits Anführungszeichen (") enthalten kann.
Zum Beispiel den Text Der Dienst "Update Services" wurde gestartet.
Das bringt wiederum die For/F-Anweisung in dem Block :ProcessLine durcheinander.
Also, ein paar Anregungungen zur Verfeinerung:
- Die 80-Prozentlösung: Ersetze den Block ":ProcessLine" wie folgt:
..
:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in ('echo %1') Do if %%k GEQ %Code% (
echo [Errorcode: %%k] [logdate: %%~i -- %%j] [Errortext: %%l]>>"%Err%"
) - Deshalb eventuell noch....falls immer nur EIN Errorcode abgefragt wird und nicht ein GEQ/größer gleich Errorcode, dann schon oben schreiben
BESSER: ...For /f "delims=" %%i in ('findstr ",%code%," "%Log%"') DO...
Geht schneller. Und unten in ":Processline" kann entsprechend statt "GEQ" ein "EQU" rein.
- Ebenfalls in ":Processline kannst Du überlegen, ob Du den String, die ganze Eventlog-Zeile, weiter aussiebst und weitere Parameter wegfilterst.
Also kannst Du auch schreiben
Statt: ...For /f "delims=, tokens=1,2,3,*" %%i .... DO ...mit %%i bis %%l
Besser z.B.....
For /f "delims=, tokens=1,2,3,6,*" ...%%i ... DO .....mit %%i bis %%m (oder ähnlich).
- Falls dieses oben beschriebene Anführungszeichen nervt, dann müssen eben die eine oder andere dynamische Variable nochmals kurz umgespeichert werden in eine statische (also eine die als als "Set var=%%k" angelegt wurde). Dann lässt sich mit "echo %var:0.~1%" alles bis aufs letzte Zeichen, also das Anführungszeichen anzeigen.
Grüße
Biber
Moin Biber
also herzlichen Dank für die erläuterung, so funktioniert es schonmal:
ein paar fragen hätt ich aber dem persöhnlichen verständniss halber.
Und zwar wie is das mit dem
gemeint, ich verstehe wie die Lösung aussehen soll aber leider nicht wie ich es umsetze und es wäre doch noch ein nettes featur, wo bestimmst du was %%i bzw %%m ist (woher weiß die Batch was was ist ? ich blick da nich so ganz durch. und wo für steht EQU bzw. GEQ?
wenn das jetzt zuviel erklährungs aufwendige Schreibarbeit ist, is auch nich schlimm dann lern ich mir das bei gelegenheit alles mal selber an
Vieleicht noch neben bei eine offtopic frage:
Ist es möglich per Batch einen "farbigen" Text in eine .txt datei zu schreiben?
Bsp. ich schreibe
so das wird ja dann per E-Mail versendet, ist es möglich dieses "WARNING´s from Applications" z.B. Rot zu schreiben?
Vielen Dank für die Erklährungen
Gruß
der Silentuser
also herzlichen Dank für die erläuterung, so funktioniert es schonmal:
@echo & setlocal
set "Log=C:\Programme\Resource Kit\app.txt"
set "Err=C:\Programme\Resource Kit\Error-app.txt"
set "Code=1"
if exist "%Err%" del "%Err%"
For /f "delims=" %%i in ('findstr ",%code%," "%Log%"') DO call :ProcessLine "%%i"
if exist "%Err%" type "%Err%"
rem start Filter-WARNING-APP.bat
pause
exit
goto :eof
:ProcessLine
For /f "delims=, tokens=1,2,3,*" %%i in ('echo %1') Do if %%k EQU %Code% (
echo [Errorcode: %%k] [logdate: %%~i -- %%jUHR] [Errortext: %%l]>>"%Err%"
) ein paar fragen hätt ich aber dem persöhnlichen verständniss halber.
Und zwar wie is das mit dem
For /f "delims=, tokens=1,2,3,6,*" ...%%i ... DO .....mit %%i bis %%m (oder ähnlich). wenn das jetzt zuviel erklährungs aufwendige Schreibarbeit ist, is auch nich schlimm dann lern ich mir das bei gelegenheit alles mal selber an
Vieleicht noch neben bei eine offtopic frage:
Ist es möglich per Batch einen "farbigen" Text in eine .txt datei zu schreiben?
Bsp. ich schreibe
echo "WARNING´s from Applications" >> data.txt Vielen Dank für die Erklährungen
Gruß
der Silentuser
