Сохранить журнал событий

 

Применимо к:System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

Действие сохранения журнала событий используется для сохранения записей из журнала событий, чтобы можно было использовать позже. Действие сохранения журнала событий сохраняет записи журнала событий в файл с разделителями в формате, который можно указать. Действия можно выбрать поля, которые будут сохранены и позволяет фильтровать по отношению к полям разрешаются только операции определенного журнала событий для сохранения. Это действие использует вспомогательную лицензию.

Действие сохранить журнал событий может использоваться для создания журналов аудита проблем, возникающих с определенным приложением или определенных записей в журнале событий. Эти сохраненные файлы позже можно отслеживать производительность серверов и приложений в сети.

Настройка сохранения действия журнала событий

Перед настройкой действия Сохранить журнал событий, необходимо определить следующее:

• Журнал событий, который выполняется сохранение из

• Компьютер, на котором он находится

• Поля, которые требуется включить

• Формат файла

Примечание
Если требуется только определенные записи сохраняется и не весь журнал событий, необходимо знать, какие поля для фильтрации по, а также какие значения для фильтрации.

Используйте следующие сведения для настройки действия Сохранить журнал событий.

Вкладка "Подробные сведения"

Параметры	Инструкции по настройке
Компьютер	Введите имя компьютера, на котором находится журнал событий. Тип localhost для указания сервера runbook, где обрабатывается runbook. Можно также использовать кнопку с многоточием (...) кнопку, чтобы найти на компьютере.
Журнал событий	Введите имя журнала событий Windows находятся записи, сохраняются. Можно также использовать кнопку с многоточием (...) Кнопка для поиска имени журнала событий. Просмотр доступен только если указан допустимый компьютере.
Включить	Выберите все поля журнала событий, которые необходимо сохранить в файле. Вы можете выбрать событие с кодом, источника, категории, Описание, тип, компьютере, и даты и времени.

Вкладка «фильтры»

Параметры	Инструкции по настройке
Код события	Выберите и введите идентификатор конкретного события записи журнала событий, который требуется сохранить.
Источник	Выберите и введите значение, которое будет должны соответствовать поля источника записей журнала событий.
Категория	Выберите и введите значение, которое будет должны соответствовать поле категории записей журнала событий.
Описание	Выберите и введите значение, которое будет должны соответствовать поле Описание записи журнала событий.
Тип	Выберите и укажите значение, которое будет должны соответствовать поле Type записи журнала событий.
Компьютер	Выберите и укажите значение, которое поле записи журнала событий компьютера будет должны совпадать.
Начальная дата	Выберите и диапазоны дат, события должен быть от должны быть включены.

Вкладка «Вывод»

Параметры	Инструкции по настройке
Имя файла	Введите имя файла для сохранения записей журнала событий. Этот файл будет сохранен на компьютере, на котором находится журнал событий.
Если файл существует	Выберите действие, которое необходимо предпринять, если файл с таким именем уже существует. Создайте файл с уникальным именем: Выберите, чтобы добавить значение к имени файла, чтобы создать уникальное имя, которое не конфликтует с существующим именем. Добавьте: Выберите для добавления записей, которые сохраняются в файл. Перезаписать. Выберите, чтобы перезаписать существующий файл с файлом, который создается. Fail: Выберите, чтобы вызвать действие сохранить журнал событий с ошибкой, если имя файла уже существует.
Формат файла	Выберите формат, который будет использоваться для сохранения записей журнала событий в файле: Разделители CSV: Выберите для использования формата CSV для каждой записи в журнал. Табуляция: Выберите для разделения полей в каждой записи с помощью символа табуляции. Спец разделители: Выберите для разделения полей в каждой записи, используя пользовательские символов, указанное в разделитель поле.
Разделитель	Введите разделитель, который вы хотите использовать для отделения полей каждой записи.
Создать столбец заголовков	Выберите, чтобы сохранить сведения о заголовке столбца, при сохранении набора записей в файл. Данные заголовка содержит метаданные, такие как имена полей.

Опубликованные данные

В следующей таблице перечислены элементы опубликованных данных.

Элемент	Описание
Имя журнала событий	Имя журнала событий, который был сохранен.
Компьютер	Компьютер, на котором находится журнал событий, который был сохранен.
Имя и путь к файлу, в которой сохраняются записи	Полный путь файла, где был сохранен журнал событий.
Число записей	Число записей, которые были сохранены.