Event-ID 1000 - filtern nach bestimmten Wort im Allgemein Text der Fehlerbeschreibung

[Dirk-HH-83 14]

Hallo, 

 

die ERP Software stürzt häufig auf dem WTS Server ab.

Wenn ich nach EVENT-ID 1000 suche, kommen zuviele andere Abstürze dazwischen.

 

Mit Bordmitteln kann man das nicht eingrenzen oder?

 

Danke, gruß dirk

[Sunny61 773]

Da sollte der Hersteller der uns unbekannten SW Abhilfe schaffen. Aber ich ahne schon was jetzt gleich kommt.

[mwiederkehr 351]

Mit der PowerShell geht das:

Get-EventLog -LogName Application | ? {$_.EventID -eq '1000' -and $_.Message -like "*Suchbegriff*"}

Oder gleich als HTML speichern:

Get-EventLog -LogName Application | ? {$_.EventID -eq '1000' -and $_.Message -like "*Suchbegriff*"} |
 ConvertTo-Html | Set-Content eventlog.html

[massaraksch 39]

Hi,

 

in der Powershell abfragen und filtern... Beispiel:

Get-WinEvent -LogName 'application' -FilterXPath 'Event[System[EventID=1000]]' -Oldest | ? { $_.Message -like '*explorer.exe*' } | fl TimeCreated,ID,Message

Hier mit Filter nach EventID 1000 und im Ergebnis nach "explorer.exe" im angezeigten Meldungstext des Events.

-FilterXPath ist ein wenig "tricky" (Doku suchen)

-Oldest bedeutet Sortierung aufsteigend.

 

Allgemeine Syntax:

help Get-WinEvent -Detailed

 

Ergänzung:

Hatte die andere (ähnliche) Antwort noch gar nicht gesehen... :rolleyes:

bearbeitet 30. März 2017 von massaraksch