get-eventlog의 조건부 사용

Question

Powershell에서 100 % 새로운 것으로 보였습니다.이 주제에 대해 많이 살펴 보았지만 실제로 많이 찾지는 못했습니다. 그러나이 문제가 다른 곳에서 응답 되었다면 사과드립니다.

서비스가 중단 될 때마다, 일반적으로 매일 오전 7 시부 터 오전 8 시까 지 작동을 멈추고 기능을 복원 할 수있는 유일한 방법은 서비스를 다시 시작하는 것입니다. 소프트웨어 관련.

이벤트 로그를 분석하여 15 분마다 특정 오류를 찾습니다.

$lookForError = get-eventlog -before $currentDate -after $pastDate -logname application -source "Windows Backup" 


$itCrashed = $FALSE 

$lookForError 
<# 
while($itCrashed = false) 
{ 
    if ($lookForError -eq) 

}#> 

여기에 일반적인 생각은 이벤트가 발생한 경우,이 경우 true로 itCrashed 변경, 확인 루프를 종료하고 서비스를 다시 시작 명령을 시작하는 것입니다.

필자는 powershell을 사용하여 오류의 존재를 감지하는 방법에 대해 너무 확신하지 못합니다. 이 같은

Answer 1

뭔가 ... 바른 길에 이벤트 ID로 결과를 제한합니다

$lookForError = get-eventlog -before $currentDate -after $pastDate -logname application -source "Windows Backup" | Where-Object {$_.EventID -eq 1000} 

당신을 얻어야한다. 거기에서 큰 이벤트 로그와 성능 향상을 위해 ...

if($lookForError.Length -gt 0) { 
    # Restart service 
    } 

0보다 큰 길이는이 서비스를 다시 시작해야합니다 의미한다고 가정 할 수 있어야한다, 이것을 사용합니다. 감사합니다 @ mjolinor! 에 따르면

# First we configure a file to store the last recorded index 
$IndexFile = "C:\Users\Public\serviceindex.txt" 
if (Test-Path $IndexFile) { 
    [Int32]$lastIndex = Get-Content $IndexFile 
    } else { 
    $lastIndex =0 
    } 
$eventPadding = 100 

# Next we get the newest index and calculate the difference, using this to limit the results 
$newest = Get-EventLog -LogName Application -Newest 1 
$records = $newest.Index-$lastIndex+$eventPadding 
$lookForError = Get-EventLog -LogName Application -source "Windows Backup" -Newest $records | Where-Object {$_.EventID -eq 1000} 

# Finally we restart the service if there was an error and update the index file 
if($lookForError.Length -gt 0) { 
    # Restart service 
    $lookForError.Index | Out-File $IndexFile 
    } 

Answer 2

while (((Get-Date).Hour -gt 6) -and ((Get-Date).hour -lt 9)) { 

     $lastTested = (get-date).AddMinutes(-15) 

     $potentialLogs = Get-EventLog -LogName Application -After $lastTested | where { ($_.instanceid -eq 1000) -and ($_.source -eq "Application Error") } 

     $potentialLogs | foreach { 

      if(($_.ReplacementStrings -split '\n') -match 'w3wp.exe') { 

       restart-service -name ## [insertServiceNameHere] 

      } 
     } 
     Start-Sleep -Seconds 900 ## 15mins 
} 

이 answer

인터넷 정보 서비스 (IIS) 작업자 프로세스는 웹 응용 프로그램을 실행하는 Windows 프로세스 (W3wp.exe를)이며, 전송 요청을 처리 할 책임이 특정 응용 프로그램 풀에 대한 웹 서버에 연결합니다. 요청이 때

또한

그들은 단지 스핀 업. 오랜 시간 동안 요청이 없으면 시스템이 종료됩니다.

저는 웹 앱이 밤새 요청을받지 못하고 작업자 프로세스를 종료하고 직원이 아침에 업무에 도착하면 그 사람의 첫 번째 사람이 출근 할 것이라고 추측합니다. 이벤트 로그에 표시되는 오류?

아마도 특정 앱의 구성을 살펴 보거나 매일 오전 5시에 예약 된 작업을 실행하여 서비스를 다시 시작해야 할 가치가 있습니까?