Eventlogs in C:\Windows\System32\winevt\Logs\

[aeigb 11]

Hallo Boardianer,

 

ich möchte gerne den Hyper-V-Host monitoren und scanne dazu das System- und das Anwendungsprotokoll.

Nun hatte ich einen Fehler im Hyper-V (Replikation ging nicht) und weder im System- noch im Anwendungsprotokoll habe ich entsprechende Einträge gefunden.

 

Nachdem ich die Ereignisanzeige aufmachte fand ich, dass der Hyper-V seine Meldungen nicht in die "Standard"-Protkolle schreibt, sondern in das Verzeichnis "C:\Windows\System32\winevt\Logs\". Dort sind mehrere Dateien für alles mögliche, darunter auch die "Microsoft-Windows-Hyper-V-VMMS-Admin.evtx", in der die von mir gefundenen Fehler protokolliert wurden.

 

Besteht die Möglichkeit, diese Meldungen statt in einzelne, separate Dateien in das "normale" System- bzw. Anwendungsprotkoll geschrieben werden?

 

Gruß

 

aeigb

[Necron 71]

Hi,

 

SCOM ist keine Option für dich?

[aeigb 11]

Hallo Daniel,

 

nein, der SCOM ist leider keine Option. Die Hyper-V-Hosts stehen bei kleineren Kunden, mal mit einer, mal mit zwei Maschinen.

 

Gruß

 

aeigb

bearbeitet 20. November 2013 von aeigb

[Dunkelmann 96]

Besteht die Möglichkeit, diese Meldungen statt in einzelne, separate Dateien in das "normale" System- bzw. Anwendungsprotkoll geschrieben werden?

Du könntest einen Trigger auf die Logs setzen.

Z.Bsp. bei Eventlevel Warning oder Critical -> Task x starten. Der Task könnte darin bestehen, einen Eintrag im System oder Anwendungsprotokoll zu erstellen.

 

Mit Get-EventLog und Write-EventLog sollte sich was basteln lassen.

[aeigb 11]

Das probiere ich aus, da bastel ich mir mal was schönes. Danke für den Tipp.