Script Parameter für WMI Script

[Septercore 10]

Hallo liebe MCSEBoarder,

 

ich habe da ein Problem.

Ab und an laufen die Logfiles voll, da ich den MOM 2005 in unserer Umgebung einsetze.

 

Nun habe ich ein Script gebastelt, daß sich aus einer Client.txt die Computernamen zieht und dann die MaxFileSize abändert.

 

wmic /node:@.\clients.txt nteventlog where logfilename="Application" set maxfilesize=4194304

wmic /node:@.\clients.txt nteventlog where logfilename="FinancialComponentsLog" set maxfilesize=4194304

wmic /node:@.\clients.txt nteventlog where logfilename="Security" set maxfilesize=524288

wmic /node:@.\clients.txt nteventlog where logfilename="System" set maxfilesize=524288

wmic /node:@.\clients.txt nteventlog where logfilename="XXXXXXXXXXXXXX" set maxfilesize=20971520

 

NUn fehlt mir aber der Parameter, wo ich dem Script mitgeben kann "Overwrite events as needed"

 

Kennt jemand den Parameter?

 

Danke für eure Hilfe.

[BuzzeR 10]

Hallo Septercore.

 

Die von Dir gesuchten Attribute stecken in der Klasse Win32_NTEventLogFile und heißen

OverWritePolicy und OverwriteOutDated.

 

Mittels ...

 

C:\> wmic path Win32_NTEventLogFile get LogFileName, OverWritePolicy

 

... wird Dir angezeigt, wie mit den Logs zu verfahren ist und durch ...

 

C:\> wmic path Win32_NTEventLogFile get LogFileName, OverwriteOutDated

 

... kannst Du Dir die zeitlichen Einstellungen zu den Logs anschauen. Das Setzen

der Eigenschaft (Overwrite Events as needed) kannst Du über das Attribut

OverwriteOutDated steuern. Setzt Du hier einen Wert von 0, so wird bei Bedarf

überschreiben gesetzt und ein Wert ungleich 0 bezeichnet die Anzahl Tage, die

sich auf das Alter der Einträge beziehen, die überschrieben werden können.

 

Beispiel:

 

Ein ...

 

C:\> wmic path Win32_NTEventLogFile where "LogFileName='Application'" set OverwriteOutDated = 0

 

... sorgt dafür, dass bei Bedarf überschrieben wird und nicht nur die Einträge, die

älter als x Tage sind. Oder ein ...

 

C:\> wmic path Win32_NTEventLogFile where "LogFileName='Application'" set OverwriteOutDated = 3

 

... stellt das Alter der zu überschreibenden Einträge auf 3 Tage.

 

Hoffe das war hilfreich.

 

LG

Marco

[Septercore 10]

WOW Super ich danke Dir.

Daumen hoch es funktioniert.

[BuzzeR 10]

War mir eine Freude. ;)

 

LG

Marco

[BuzzeR 10]

Vielleicht noch ein Schminkie hinterher, aber auch nur weil Du so nett Danke gesagt hast. ;)

 

Du kannst mittels ...

 

C:\> wmic path Win32_NTEventLogFile where "LogFileName='System'" call BackupEventLog MySys.log

 

... die Methode BackupEventLog der Klasse Win32_NTEventLogFile für das Backup

des Logs aus einem Skript heraus nutzen, um danach vielleicht mit ...

 

C:\> wmic path Win32_NTEventLogFile where "LogFileName='System'" call ClearEventLog

 

... das Log zu bereinigen. :D

 

LG

Marco