Anwendungsprotokoll an Windows weiterleiten Ereignisprotokoll

Question

Ich möchte ein neues EventLog für eine Anwendung erstellen, die auf meinem Server ausgeführt wird, und das Protokoll sollte aus der Standardprotokolldatei der Anwendung übernommen werden.

Irgendeine Idee, wie man das erreicht ??.

Answer 1

Meinst du Ereignisquelle? Powershell wäre New-EventLog Befehl hier

MSDM New-eventLog

Bearbeiten nach ausführlicher geliefert.

Grundprinzip von was Sie wollen, ist die Abfrage der Protokolldatei und schreiben Sie die gefundenen Zeilen in ein Ereignisprotokoll. Das ist wie das unten getan:

#Get the content of the error log, gets the top 10 lines ONLY!! 
$GetLog = Get-Content -Path D:\Errorlog.txt -totalcount 10 

#Now take the data found and write it to the event log under the source and log below 
Write-EventLog -LogName "Application" -Source "My Application" -Eventid 1001 
-EntryType Error -Message "$Getlog" -Category 1