Script Parameter für WMI Script

[Septercore]

Hallo liebe MCSEBoarder,

ich habe da ein Problem.
Ab und an laufen die Logfiles voll, da ich den MOM 2005 in unserer Umgebung einsetze.

Nun habe ich ein Script gebastelt, daß sich aus einer Client.txt die Computernamen zieht und dann die MaxFileSize abändert.

wmic /node:@.\clients.txt nteventlog where logfilename="Application" set maxfilesize=4194304 wmic /node:@.\clients.txt nteventlog where logfilename="FinancialComponentsLog" set maxfilesize=4194304 wmic /node:@.\clients.txt nteventlog where logfilename="Security" set maxfilesize=524288 wmic /node:@.\clients.txt nteventlog where logfilename="System" set maxfilesize=524288 wmic /node:@.\clients.txt nteventlog where logfilename="XXXXXXXXXXXXXX" set maxfilesize=20971520

NUn fehlt mir aber der Parameter, wo ich dem Script mitgeben kann "Overwrite events as needed"

Kennt jemand den Parameter?

Danke für eure Hilfe.

[BuzzeR]

Hallo Septercore.

Die von Dir gesuchten Attribute stecken in der Klasse Win32_NTEventLogFile und heißen
OverWritePolicy und OverwriteOutDated.

Mittels ...

C:\> wmic path Win32_NTEventLogFile get LogFileName, OverWritePolicy

... wird Dir angezeigt, wie mit den Logs zu verfahren ist und durch ...

C:\> wmic path Win32_NTEventLogFile get LogFileName, OverwriteOutDated

... kannst Du Dir die zeitlichen Einstellungen zu den Logs anschauen. Das Setzen
der Eigenschaft (Overwrite Events as needed) kannst Du über das Attribut
OverwriteOutDated steuern. Setzt Du hier einen Wert von 0, so wird bei Bedarf
überschreiben gesetzt und ein Wert ungleich 0 bezeichnet die Anzahl Tage, die
sich auf das Alter der Einträge beziehen, die überschrieben werden können.

Beispiel:

Ein ...

C:\> wmic path Win32_NTEventLogFile where "LogFileName='Application'" set OverwriteOutDated = 0

... sorgt dafür, dass bei Bedarf überschrieben wird und nicht nur die Einträge, die
älter als x Tage sind. Oder ein ...

C:\> wmic path Win32_NTEventLogFile where "LogFileName='Application'" set OverwriteOutDated = 3

... stellt das Alter der zu überschreibenden Einträge auf 3 Tage.

Hoffe das war hilfreich.

LG
Marco

[Septercore]

WOW Super ich danke Dir.
Daumen hoch es funktioniert.

[BuzzeR]

War mir eine Freude.

LG
Marco

[BuzzeR]

Vielleicht noch ein Schminkie hinterher, aber auch nur weil Du so nett Danke gesagt hast.

Du kannst mittels ...

C:\> wmic path Win32_NTEventLogFile where "LogFileName='System'" call BackupEventLog MySys.log

... die Methode BackupEventLog der Klasse Win32_NTEventLogFile für das Backup
des Logs aus einem Skript heraus nutzen, um danach vielleicht mit ...

C:\> wmic path Win32_NTEventLogFile where "LogFileName='System'" call ClearEventLog

... das Log zu bereinigen.

LG
Marco