Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Développement Développement Scripting Microsoft event viewer

event viewer

3 réponses
Avatar
sgroulx
Bonjour,
est-il possible a l'aide de vb script ou page ASP de lire l'event viewer de
windows 2000 serveur??
merci de votre aide.
Sébas
Signaler un problème avec ce contenu

3 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Jean-Claude BELLAMY
Dans le message news: ,
sgroulx <s_groulx(bidon)@videotron.ca> s'est ainsi exprimé:

Bonjour,
est-il possible a l'aide de vb script ou page ASP de lire l'event
viewer de windows 2000 serveur??


Oui, à l'aide de la classe WMI "Win32_NTLogEvent"

Aide en ligne sur "Win32_NTLogEvent" :
Cette classe est utilisée pour traduire les instances du journal
d'événements NT.

Propriétés :
-----------
Category
Spécifie une sous-catégorie pour cet événement.
Cette sous-catégorie est spécifique à la source.
CategoryString
Spécifie la traduction de la sous-catégorie.
La traduction est spécifique à la source.
ComputerName
La chaîne de longueur variable terminée par un caractère
nul spécifiant le nom de l'ordinateur qui a généré cet événement.
Data
Les données binaires qui accompagnaient le rapport de l'événement NT.
EventCode
Cette propriété a la valeur 16 bits la plus basse de la propriété
EventIdentifier. Elle est présente pour correspondre à la valeur
affichée dans l'Observateur d'événement NT.
Remarque : deux événements de la même source peuvent avoir
la même valeur pour cette propriété, mais peuvent avoir des
valeurs Sévérité et Identificateur d'événement différentes
EventIdentifier
Identifie l'événement. Est spécifique à la source qui a généré
l'entrée du journal d'événement, et est utilisé avec le nom de
la source pour identifier de manière unique le type d'événement NT.
EventType
La propriété Type spécifie le type de l'événement.
InsertionStrings
Les chaînes d'insertion qui accompagnaient le rapport de l'événement NT.
Logfile
Le nom du fichier du journal d'événement NT.
Utilisé avec le numéro d'enregistrement afin d'identifier de
manière unique une instance de cette classe.
Message
Le message d'événement tel qu'il apparaît dans le journal
d'événement NT. C'est un message standard avec zéro ou plus
chaînes d'insertion fournie par la source de l'événement NT.
Les chaînes d'insertion sont insérées dans le message standard
dans un format prédéterminé. S'il n'y a pas de chaîne d'insertion
ou s'il y a un problème lors de l'insertion de la chaîne d'insertion,
seul le message standard sera présent dans cette rubrique.
RecordNumber
Identifie l'événement du fichier du journal d'événement NT.
Est spécifique au fichier journal et est utilisé avec le nom du
fichier journal pour identifier de manière unique une instance
de cette classe.
SourceName
La chaîne de longueur variable terminée par un caractère nul
spécifiant le nom de la source (application, service, pilote,
sous-système) qui a générée l'entrée. Elle est utilisée avec
l'identificateur d'événement pour identifier de manière unique
un type d'événement NT.
TimeGenerated
Spécifie l'heure à laquelle la source a généré l'événement.
TimeWritten
Spécifie l'heure à laquelle l'événement a été écrit dans le fichier
journal.
Type
Spécifie le type d'événement. C'est une chaîne énumérée
User
Le nom d'utilisateur de l'utilisateur ayant ouvert la session
lorsque l'événement s'est produit. Si le nom de l'utilisateur
ne peut pas être déterminé, cette chaîne sera nulle





--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org *


Avatar
sgroulx
"Jean-Claude BELLAMY" a écrit dans le
message de news:
Dans le message news: ,
sgroulx <s_groulx(bidon)@videotron.ca> s'est ainsi exprimé:

Bonjour,
est-il possible a l'aide de vb script ou page ASP de lire l'event
viewer de windows 2000 serveur??


Oui, à l'aide de la classe WMI "Win32_NTLogEvent"

Aide en ligne sur "Win32_NTLogEvent" :
Cette classe est utilisée pour traduire les instances du journal
d'événements NT.


----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org *


merci ce exatement cela que je recherchait

Sébas


Avatar
sgroulx
"Jean-Claude BELLAMY" a écrit dans le
message de news:
Dans le message news: ,
sgroulx <s_groulx(bidon)@videotron.ca> s'est ainsi exprimé:

Bonjour,
est-il possible a l'aide de vb script ou page ASP de lire l'event
viewer de windows 2000 serveur??


Oui, à l'aide de la classe WMI "Win32_NTLogEvent"

Aide en ligne sur "Win32_NTLogEvent" :
Cette classe est utilisée pour traduire les instances du journal
d'événements NT.
voila mon code

strComputer = "monordi"

Set wbemServices = GetObject("winmgmts:" & strComputer)
Set wbemObjectSet = wbemServices.InstancesOf("Win32_NTLogEvent")
i = 0
For Each wbemObject In wbemObjectSet
If wbemObject.LogFile = "System"then
If i < 1 then
WScript.Echo "Fichier de consignation: " & wbemObject.LogFile &
vbCrLf & _
"Heure généré: " & wbemObject.TimeGenerated & vbCrLf & _
"Source: " & wbemObject.SourceName & vbCrLf & _
"Message: " & wbemObject.Message & vbCrLf
i = i+1
Else
WScript.Quit
End If
End if
Next

mais le probleme ces que cé tres long. il doit passer tous les event de
Application, security pour finalement me donne ce que je veux. (premiere
ligne de event System)
puis-je lui dir de selement analisé System et non les autre.
merci
Sébas



Propriétés :
-----------
Category
Spécifie une sous-catégorie pour cet événement.
Cette sous-catégorie est spécifique à la source.
CategoryString
Spécifie la traduction de la sous-catégorie.
La traduction est spécifique à la source.
ComputerName
La chaîne de longueur variable terminée par un caractère
nul spécifiant le nom de l'ordinateur qui a généré cet événement.
Data
Les données binaires qui accompagnaient le rapport de l'événement NT.
EventCode
Cette propriété a la valeur 16 bits la plus basse de la propriété
EventIdentifier. Elle est présente pour correspondre à la valeur
affichée dans l'Observateur d'événement NT.
Remarque : deux événements de la même source peuvent avoir
la même valeur pour cette propriété, mais peuvent avoir des
valeurs Sévérité et Identificateur d'événement différentes
EventIdentifier
Identifie l'événement. Est spécifique à la source qui a généré
l'entrée du journal d'événement, et est utilisé avec le nom de
la source pour identifier de manière unique le type d'événement NT.
EventType
La propriété Type spécifie le type de l'événement.
InsertionStrings
Les chaînes d'insertion qui accompagnaient le rapport de l'événement
NT.

Logfile
Le nom du fichier du journal d'événement NT.
Utilisé avec le numéro d'enregistrement afin d'identifier de
manière unique une instance de cette classe.
Message
Le message d'événement tel qu'il apparaît dans le journal
d'événement NT. C'est un message standard avec zéro ou plus
chaînes d'insertion fournie par la source de l'événement NT.
Les chaînes d'insertion sont insérées dans le message standard
dans un format prédéterminé. S'il n'y a pas de chaîne d'insertion
ou s'il y a un problème lors de l'insertion de la chaîne d'insertion,
seul le message standard sera présent dans cette rubrique.
RecordNumber
Identifie l'événement du fichier du journal d'événement NT.
Est spécifique au fichier journal et est utilisé avec le nom du
fichier journal pour identifier de manière unique une instance
de cette classe.
SourceName
La chaîne de longueur variable terminée par un caractère nul
spécifiant le nom de la source (application, service, pilote,
sous-système) qui a générée l'entrée. Elle est utilisée avec
l'identificateur d'événement pour identifier de manière unique
un type d'événement NT.
TimeGenerated
Spécifie l'heure à laquelle la source a généré l'événement.
TimeWritten
Spécifie l'heure à laquelle l'événement a été écrit dans le fichier
journal.
Type
Spécifie le type d'événement. C'est une chaîne énumérée
User
Le nom d'utilisateur de l'utilisateur ayant ouvert la session
lorsque l'événement s'est produit. Si le nom de l'utilisateur
ne peut pas être déterminé, cette chaîne sera nulle





--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org *