Ereignisprotokoll speichern

Wichtig

Diese Version von Orchestrator hat das Ende des Support erreicht. Es wird empfohlen, ein Upgrade auf Orchestrator 2019 zu durchführen.

Die Aktivität Ereignisprotokoll speichern wird verwendet, um Einträge aus einem Ereignisprotokoll zu speichern, damit sie später verwendet werden können. Die Aktivität Ereignisprotokoll speichern speichert die Ereignisprotokolleinträge in einer durch Trennzeichen getrennten Textdatei in einem von Ihnen angegebenen Format. Mit der -Aktivität können Sie auswählen, welche Felder gespeichert werden, und Sie können nach den Feldern filtern, damit nur bestimmte Ereignisprotokolleinträge gespeichert werden können. Diese Aktivität verwendet eine Satellitenlizenz.

Die Aktivität Ereignisprotokoll speichern kann verwendet werden, um Überwachungspfade für Probleme zu erstellen, die bei einer bestimmten Anwendung oder bestimmten Kategorien von Ereignisprotokolleinträgen auftreten. Diese gespeicherten Dateien können später zum Nachverfolgen der Leistung von Servern und Anwendungen in Ihrem Netzwerk verwendet werden.

Konfigurieren der Aktivität "Ereignisprotokoll speichern"

Bevor Sie die Aktivität Ereignisprotokoll speichern konfigurieren, müssen Sie Folgendes bestimmen:

  • Das Ereignisprotokoll, aus dem Sie speichern.

  • Der Computer, auf dem er sich befindet

  • Die Felder, die Sie enthalten möchten

  • Das Format der Datei

Hinweis

Wenn Nur bestimmte Einträge gespeichert werden müssen und nicht das gesamte Ereignisprotokoll, müssen Sie wissen, nach welchen Feldern gefiltert werden soll und nach welchen Werten gefiltert werden soll.

Verwenden Sie die folgenden Informationen, um die Aktivität Ereignisprotokoll speichern zu konfigurieren.

Die Registerkarte „Details“

Einstellungen Konfigurationsanweisungen
Computer Geben Sie den Computer ein, auf dem sich das Ereignisprotokoll befindet. Geben localhost Sie ein, um den Runbookserver anzugeben, auf dem das Runbook verarbeitet wird. Sie können auch die Schaltfläche mit den Auslassungstasten ( ... ) verwenden, um nach dem Computer zu suchen.
Ereignisprotokoll Geben Sie den Namen des Windows-Ereignisprotokolls ein, in dem sich die zu speichernden Einträge befinden. Sie können auch die Schaltfläche mit den Auslassungstasten ( ... ) verwenden, um nach dem Namen des Ereignisprotokolls zu suchen. Das Durchsuchen ist nur verfügbar, wenn Sie einen gültigen Computer angegeben haben.
Einschließen Wählen Sie alle Ereignisprotokollfelder aus, die Sie in der Datei speichern möchten. Sie haben die Möglichkeit, Ereignis-ID, Quelle, Kategorie, Beschreibung, Typ, Computerund Datum/Uhrzeit auszuwählen.

Registerkarte 'Filter'

Einstellungen Konfigurationsanweisungen
Ereignis-ID Wählen Sie die spezifische Ereignis-ID des Ereignisprotokolleintrags aus, den Sie speichern möchten, und geben Sie sie ein.
Quelle Wählen Sie den Wert aus, mit dem das Feld Quelle der Ereignisprotokolleinträge übereinstimmen muss, und geben Sie diesen ein.
Kategorie Wählen Sie den Wert aus, mit dem das Feld Kategorie der Ereignisprotokolleinträge übereinstimmen muss, und geben Sie diesen ein.
Description (Beschreibung) Wählen Sie den Wert aus, mit dem das Feld Beschreibung der Ereignisprotokolleinträge übereinstimmen muss, und geben Sie diesen ein.
Typ Wählen Sie aus, und geben Sie den Wert an, mit dem das Feld Typ der Ereignisprotokolleinträge übereinstimmen muss.
Computer Wählen Sie aus, und geben Sie den Wert an, mit dem das Feld Computer der Ereignisprotokolleinträge übereinstimmen muss.
Datum von Wählen Sie aus, und geben Sie die Datumsbereiche an, aus denen die Ereignisse eingeschlossen werden sollen.

Registerkarte "Ausgabe"

Einstellungen Konfigurationsanweisungen
Dateiname Geben Sie den Namen der Datei ein, in der die Ereignisprotokolleinträge gespeichert werden. Diese Datei wird auf dem Computer gespeichert, auf dem sich das Ereignisprotokoll befindet.
Wenn die Datei vorhanden ist Wählen Sie die Aktion aus, die Sie ergreifen möchten, wenn bereits eine Datei mit demselben Namen vorhanden ist:

- - eindeutigen Namen: Wählen Sie diese Option aus, um einen Wert an den Dateinamen anfügen, um einen eindeutigen Namen zu erstellen, der nicht mit einem vorhandenen Namen in Konflikt steht.
- - Wählen Sie diese Option aus, um die Einträge, die in der Datei gespeichert werden, anfügen.
- - Wählen Sie diese Option aus, um die vorhandene Datei mit der datei zu überschreiben, die erstellt wird.
- - Wählen Sie diese Option aus, um zu bewirken, dass die Aktivität Ereignisprotokoll speichern fehlschlägt, wenn der Dateiname bereits vorhanden ist.
Dateiformat Wählen Sie das Format aus, das zum Speichern der Ereignisprotokolleinträge in der Datei verwendet wird:

- - Wählen Sie diese Option aus, um das CSV-Format zum Schreiben der einzelnen Protokolleinträge zu verwenden.
- - Wählen Sie diese Option aus, um felder in jedem Eintrag mithilfe des TAB-Zeichens zu trennen.
- - Wählen Sie diese Option aus, um felder in jedem Eintrag mithilfe eines benutzerdefinierten Zeichens zu trennen, das Sie im Feld Trennzeichen angeben.
Trennzeichen Geben Sie das Trennzeichen ein, das Sie zum Trennen der Felder der einzelnen Eingaben verwenden möchten.
Erstellen von Spaltenüberschriften Wählen Sie diese Option aus, um die Spaltenheaderinformationen beim Speichern einer Gruppe von Einträgen in einer Datei zu speichern. Die Headerinformationen enthalten Metadaten, z. B. die Feldnamen.

Veröffentlichte Daten

Die folgende Tabelle enthält die veröffentlichten Datenelemente.

Element BESCHREIBUNG
Ereignisprotokollname Der Name des ereignisprotokolls, das gespeichert wurde.
Computer Der Computer, auf dem sich das gespeicherte Ereignisprotokoll befindet.
Name und Pfad der Datei, in der Einträge gespeichert werden Der vollständige Pfad der Datei, in der das Ereignisprotokoll gespeichert wurde.
Anzahl von Einträgen Die Anzahl der gespeicherten Einträge.