WIM Win32_NTLogEvent EventCode ermitteln

[cbecker 10]

Hallo,

 

ich versuche, nach diesem Beispiel:

http://www.mcseboard.de/windows-forum-scripting-71/eventlog-abholung-windws-server-2008-per-vb-172831.html

 

Die Druckernutzung aus zu lesen.

Dabei Stoße ich auf folgendes Problem:

 

Der hier angegebene EventCode (10) passt offenbar nicht zu Server 2008 R2 Systemen.

Leider ist mir nicht klar, woher ich den passenden EventCode erhalte.

Bei ein paar Versuchen mit anderen Werten (z.B. 1001) stimmte der Code mit dem aus der Ereignisanzeige als "Ereignis-ID" bezeichneten Wert überein.

Für die Drucker (hier hat die Ereignis-ID den Wert 307) passt dies leider nicht.

 

Kann mir jemand sagen, wie ich den passenden Wert ermittele, um über die ScriptingAPI die Daten meiner Wahl auslesen zu könne?

 

Oder gibt es hier einen Unterschied zwischen Einträgen in "Windows Protokolle" und "Anwendungs- und Dienstprotokoll"?

 

Danke schonmal.

 

VG

Chris

[samsam 14]

Moin,

 

Event ID 307 ist richtig für Windows 2008 R2, aber voher muss du Enable log für Printers.

 

1. Server Manager -> Diagnostics -> Event Views

2. Applications and Service Logs -> Microsoft

3. Windows -> PrintServer -> Operational

4. Right click on the right side under Actions "Enable Log"

 

mfg

[cbecker 10]

Event ID 307 ist richtig für Windows 2008 R2, aber voher muss du Enable log für Printers.

 

Der Log ist eingeschaltet.

In der Ereignisanzeige kann ich mir die Einträge auch wunderbar anschauen, aber es Scriptet nicht.

 

Hab bisher folgende Querys verwendent:

 

("SELECT * FROM Win32_NTLogEvent WHERE EventIdentifier=307")

("SELECT * FROM Win32_NTLogEvent WHERE EventCode=307")

 

In beiden Fällen ist die Ergebnismenge leer.

[samsam 14]

Moin,

 

Versuch mit diese:

 

Set printEvents = objWMIService.ExecQuery("Select * from Win32_NTLogEvent WHERE EventCode=307 And SourceName='Microsoft-Windows-PrintService'")

 

mfg

[cbecker 10]

Leider nein.

 

(Würde aber auch keinen Sinn machen, da ja schon die weniger genaue Angabe zu keinem Ergebnis führt).

[samsam 14]

Moin,

 

Marco Shaw (Powershell MVP) hat hier geschrieben, das geht nicht nur mit VBScript und auch geschrieben USE Powershell.

 

VBScript to query the PrintService\Operational event log in Windows 2008 R2

 

Versuch nur mit diese Powershell command und guckmal kannst du was zusehen?

 

Get-WinEvent Microsoft-Windows-PrintService/Operational | where {$ _. id-eq 307} | ft TimeCreated, Message | Export-Csv -Path c:\Printer\printer.csv

 

mfg

bearbeitet 6. Januar 2011 von samsam

[Brainwalk 10]

Du kannst auch das mal versuchen:

 

"Select * from Win32_NTEventLogFile where LogFileName='System' and EventCode=307"

 

Hab zwar keinen 2008 R2 hier, aber du müsstest dir unter den Details der Events ja auch die XML-Ansicht anzeigen lassen, da kann man sehen wie die Einträge im Log erfolgen und wie die Parameter heißen.

 

Vielleicht kann das noch helfen:

Event ID 307 ? Print Job Status

[morytox 10]

Ich habe das selbe Problem, auch die bekannte abfrage aus W2K3 bringt keine Results. Habe auch mal das

Select * from Win32_NTLogEvent WHERE SourceName='Microsoft-Windows-PrintService'

probiert und auch dieser Bringt keine results.

 

Mich wundert auch dass wenn ich in Anwendungs- und Dienstprotokolle nachschlage alles einzusehen ist, es aber nicht über WMI gefunden werden kann.