संरचित XML डेटा के साथ इवेंट लॉग एंट्री कैसे लिखें?

Question

प्रश्न: PowerShell का उपयोग कर संरचित XML डेटा के साथ इवेंट लॉग एंट्री कैसे लिखें?

मेरी पावरशेल स्क्रिप्ट Write-EventLog cmdlet का उपयोग कर विंडोज इवेंट लॉग को लिखती है। वर्तमान में मैं -Message पैरामीटर का उपयोग ईवेंट लॉग संदेश सेट करने के लिए:

Write-EventLog -LogName $EventLogName -Source $EventSource -EntryType Error -EventId 1 -Message "MyMessageHere" 

आप संदेश विंडोज EventViewer का उपयोग कर को देखें, तो आप इस तरह एक एक्सएमएल मिलती है:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> 
    <System> 
    [...] 
    </System> 
    <EventData> 
    <Data>MyMessageHere</Data> 
    </EventData> 
</Event> 

अर्थात संदेश घटना डेटा के रूप में सेट है। अब मैं संरचित घटना डेटा लिखना चाहता हूं, जहां डेटा तत्व की सामग्री एक्सएमएल है (उदाहरण के लिए अपना विंडोज़ \ सुरक्षा लॉग देखें)।

मैंने Write-EventLog का उपयोग करने की कोशिश की: -Message "<Data Name=""MyKey1"">MyValue1</Data> लेकिन यह ठीक से काम नहीं करता है, ऐसा लगता है कि संदेश डेटा तत्व के अंदर सीडीएटीए के रूप में जोड़ा गया है।

तो, PowerShell का उपयोग करके संरचित XML डेटा के साथ इवेंट लॉग एंट्री कैसे लिखें?

Answer 1

गूगल पर इस लगाने के लिए यहां अपनी क्वेरी था: "powershell +" लिखने-eventlog "+" xml "- 'समझ' -" पढ़ें "-" मिल-eventlog "-" लेखा परीक्षा ""

यहाँ ऐसा करने के तरीके के बारे में वास्तविक जवाब: https://blogs.technet.microsoft.com/kevinholman/2016/04/02/writing-events-with-parameters-using-powershell/

#Script to create events with parameters 

#Define the event log and your custom event source 
$evtlog = "Application" 
$source = "MyEventSource" 

#These are just examples to pass as parameters to the event 
$hostname = "computername.domain.net" 
$timestamp = (get-date) 

#Load the event source to the log if not already loaded. This will fail if the event source is already assigned to a different log. 
if ([System.Diagnostics.EventLog]::SourceExists($source) -eq $false) { 
    [System.Diagnostics.EventLog]::CreateEventSource($source, $evtlog) 
} 

#function to create the events with parameters 
function CreateParamEvent ($evtID, $param1, $param2, $param3) 
    { 
    $id = New-Object System.Diagnostics.EventInstance($evtID,1); #INFORMATION EVENT 
    #$id = New-Object System.Diagnostics.EventInstance($evtID,1,2); #WARNING EVENT 
    #$id = New-Object System.Diagnostics.EventInstance($evtID,1,1); #ERROR EVENT 
    $evtObject = New-Object System.Diagnostics.EventLog; 
    $evtObject.Log = $evtlog; 
    $evtObject.Source = $source; 
    $evtObject.WriteEvent($id, @($param1,$param2,$param3)) 
    } 


#Command line to call the function and pass whatever you like 
CreateParamEvent 1234 "The server $hostname was logged at $timestamp" $hostname $timestamp