Save Event Log

Die Aktivität „Save Event Log“ dient dazu, Einträge aus einem Ereignisprotokoll zu speichern, damit sie später wieder verwendet werden können. Die Aktivität „Save Event Log“ speichert die Ereignisprotokolleinträge in einer Textdatei mit Trennzeichen in einem von Ihnen festgelegten Format. Mit dieser Aktivität können Sie auswählen, welche Felder gespeichert werden sollen, und Sie können nach den Feldern filtern, um nur bestimmte Ereignisprotokolleinträge zuzulassen, die gespeichert werden sollen. Für diese Aktivität wird eine Satellitenlizenz verwendet.

Die Aktivität „Save Event Log“ kann verwendet werden, um Prüfpfade für Probleme zu erstellen, die mit einer bestimmten Anwendung oder bestimmten Kategorien von Ereignisprotokolleinträgen auftreten. Diese gespeicherten Dateien können später verwendet werden, um die Leistung von Servern und Anwendungen in Ihrem Netzwerk zu verfolgen.

Konfigurieren der Aktivität "Ereignisprotokoll speichern"

Bevor Sie die Aktivität „Save Event Log“ konfigurieren, müssen Sie Folgendes festlegen:

• Das Ereignisprotokoll, das Sie von hier speichern

• Der Computer, auf dem es sich befindet

• Die Felder, die Sie aufnehmen möchten

• Das Format der Datei

Hinweis

Wenn nur bestimmte Einträge und nicht das gesamte Ereignisprotokoll gespeichert werden sollen, müssen Sie wissen, nach welchen Feldern und Werten gefiltert werden soll.

Verwenden Sie die folgenden Informationen, um die Aktivität „Save Event Log“ zu konfigurieren.

Registerkarte „Details"

Einstellungen	Konfigurationsanweisungen
Computer	Geben Sie den Computer ein, auf dem sich das Ereignisprotokoll befindet. Geben Sie localhost ein, um den Runbook-Server anzugeben, auf dem das Runbook verarbeitet wird. Sie können auch die Schaltfläche mit den Auslassungspunkten (…) verwenden, um nach dem Computer zu suchen.
Ereignisprotokoll	Geben Sie den Namen des Windows-Ereignisprotokolls ein, in dem sich die Einträge, die Sie speichern möchten, befinden. Sie können auch die Schaltfläche Auslassungspunkte (…) verwenden, um nach dem Namen des Ereignisprotokolls zu suchen. Das Browsing ist nur verfügbar, wenn Sie einen gültigen Computer angegeben haben.
Einschließen	Wählen Sie alle Ereignisprotokollfelder aus, die Sie in der Datei speichern möchten. Sie haben die Möglichkeit, Ereignis-ID, Quelle, Kategorie, Beschreibung, Typ, Computer und Datum/Zeit zu wählen.

Registerkarte „Filter“

Einstellungen	Konfigurationsanweisungen
Ereignis-ID	Wählen Sie die spezifische Ereignis-ID des zu speichernden Ereignisprotokolleintrags aus und geben Sie sie ein.
Quelle	Wählen Sie den Wert aus, mit dem das Feld „Quelle“ der Ereignisprotokolleinträge übereinstimmen muss, und geben Sie ihn ein.
Kategorie	Wählen Sie den Wert aus, dem das Feld „Kategorie“ der Ereignisprotokolleinträge entsprechen muss, und geben Sie ihn ein.
Beschreibung	Wählen Sie den Wert aus, dem das Feld „Beschreibung“ der Ereignisprotokolleinträge entsprechen muss, und geben Sie ihn ein.
Typ	Wählen Sie den Wert aus, dem das Feld „Typ“ der Ereignisprotokolleinträge entsprechen muss, und geben Sie ihn an.
Computer	Wählen Sie den Wert aus, mit dem das Feld „Computer“ in den Ereignisprotokolleinträgen übereinstimmen muss, und geben Sie ihn an.
Datum von	Wählen Sie die Datumsbereiche aus, aus denen die Ereignisse stammen müssen, um berücksichtigt zu werden.

Registerkarte „Ausgabe“

Einstellungen	Konfigurationsanweisungen
Dateiname	Geben Sie den Namen der Datei ein, in der die Ereignisprotokolleinträge gespeichert werden sollen. Diese Datei wird auf dem Computer gespeichert, auf dem sich das Ereignisprotokoll befindet.
Wenn die Datei vorhanden ist	Wählen Sie die Aktion aus, die Sie ausführen möchten, wenn eine Datei mit demselben Namen bereits vorhanden ist: - Datei mit eindeutigem Namen erstellen: Wählen Sie diese Option, um einen Wert an den Dateinamen anzuhängen, um einen eindeutigen Namen zu erstellen, der nicht mit einem bestehenden Namen kollidiert. - Anhängen: Wählen Sie diese Option, um die Einträge, die in der Datei gespeichert werden, anzuhängen. - Überschreiben: Wählen Sie diese Option aus, um die vorhandene Datei mit der zu erstellenden Datei zu überschreiben. - Fehlschlag: Wählen Sie diese Option aus, um die Aktivität „Save Event Log“ fehlschlagen zu lassen, wenn der Dateiname bereits existiert.
Dateiformat	Wählen Sie das Format aus, in dem die Ereignisprotokolleinträge in der Datei gespeichert werden sollen: - CSV Trennzeichen: Wählen Sie das CSV-Format, um jeden Protokolleintrag zu schreiben. - TAB-Trennzeichen: Wählen Sie aus, um Felder in jedem Eintrag mithilfe des TAB-Zeichens zu trennen. - Benutzerdefinierte Trennzeichen: Wählen Sie diese Option, um die Felder in jedem Eintrag mit einem benutzerdefinierten Zeichen zu trennen, das Sie im Feld Trennzeichen angeben.
Trennzeichen	Geben Sie das Trennzeichen ein, das Sie verwenden möchten, um die Felder der einzelnen Einträge zu trennen.
Erstellen von Spaltenüberschriften	Wählen Sie diese Option aus, um die Spaltenüberschriftsinformationen beim Speichern einer Reihe von Einträgen in einer Datei zu speichern. Die Kopfzeileninformationen enthalten Metadaten wie die Feldnamen.

Veröffentlichte Daten

In der folgenden Tabelle sind die veröffentlichten Daten aufgeführt.

Artikel	Beschreibung
Ereignisprotokollname	Der Name des gespeicherten Ereignisprotokolls.
Computer	Der Computer, auf dem sich das gespeicherte Ereignisprotokoll befindet.
Name und Pfad der Datei, in der Einträge gespeichert werden	Der vollständige Pfad der Datei, in der das Ereignisprotokoll gespeichert wurde.
Anzahl der Einträge	Die Anzahl der gespeicherten Einträge.