protokolle unter win xp

protokolle unter win xp (31 Beiträge, 363 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

ich suche einfache möglichkeiten um folgende dinge auf einem winxp-rechner mitzuprotokollieren. evtl gibt's programme dafür, evtl kann mir jemand ein kleines programm schreiben, dass mir weiterhilft.

wichtig:
startzeit und abschalt-zeit des rechners

nice to have:
welche programme werden/wurden geöffnet

danke

start - systemsteuerung - verwaltung - ereignisanzeige

da steht nichts brauchbares... leider!

Start / Endzeit steht da ganz sicher drinnen.

PC abschalten hat das Event (wobei genau genommen das nicht der PC abschalten, sondern das abdrehen des Eventlogs ist)
Ereignistyp: Informationen
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6006
Datum:
Zeit:
Benutzer: Nicht zutreffend

Beschreibung:
Der Ereignisprotokolldienst wurde beendet.

Der PC start mit

Ereignistyp: Informationen
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6009
Datum:
Zeit:
Benutzer: Nicht zutreffend
Computer:
Beschreibung:
Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

06.12.2005, 22:11 Uhr - Editiert von Valen314, alte Version: hier

alles klar - danke! das wusste ich nicht mit den 6009 und 6006... ist aber trotzdem zu mühsam!

hätt gern eine datei wo eben nur das datum udn dir uhrzeit reingeschrieben wird..

für ersteres kannst dir etwas in die gruppenrichtlinien (gpedit.msc, computereinstellungen/windows/skripts) reinschreiben, eine batchdatei mit "echo.|date>>log.txt" zb.

bissl genauer bitte - ich kenn mich nicht wirklich aus! danke!

zu den skripts in den richtlinien komm ich ja noch... aber wie geb ich dann ein solches script genau ein. ich mein, muss ich die datei log.txt erst erstellen? oder kann ich da auch einen pfad eingeben?

die situation ist, dass mehrere rechner in einem netzwerk sich an- und abmelden... optimal wäre es also, wenn ich eine log.txt irgendwo am server hab und dort immer mit dem rechnernamen der an- und abmeldezeitpunkt reingeschrieben wird!

geht das?

du schreibst die obige zeile in eine datei, zb. "logon.bat" und tragst diese bei den scripts ein. natürlich kann in der batchdatei auch "echo.|date>>c:\bla\log.txt" stehen. die log.txt muss nicht existieren.
mit netzwerk ist es deshalb schwierig, weil das script wahrscheinlich ausgeführt wird, bevor die netzwerkanmeldung erfolgt, dh du kannst nicht auf ein netzlaufwerk schreiben.
evtl. gehts ja , wenn dus nicht bei "computerkonfiguration", sondern bei "benutzerkonfiguration" eintragst, aber da weiß ich auch nicht, ob die netzwerkverbindungen vorher hergestellt werden. und da wirds dann auch nicht beim booten und runterfahren, sondern beim an- und abmelden geschrieben.

und da wirds dann auch nicht beim booten und runterfahren, sondern beim an-
und abmelden geschrieben.

das wäre egal - werds mir am abend anschauen!
danke für die hilfe!

so hat doch ein bissl länger gedauert, bis ich mich damit beschäftigen konnte....

derzeit bekomm ich folgendes:

Aktuelles Datum: 15.12.2005
Geben Sie das neue Datum ein: (TT-MM-JJ)

was noch zu verbessern wäre, dass er logon bzw logoff vor das datum schreibt und dass nicht nur datum sondern auch uhrzeit geliefert wird...
wenn dieses "Geben Sie das neue Datum ein: (TT-MM-JJ)" auch noch weg wäre, wärs wg der übersicht besser...

ich stelle gerade fest, daß mein trick mit "echo.|... " veraltet ist. unter xp unterstützen sowohl date als auch time die option "/T", um nur datum bzw. zeit auszugeben.

soll heissen? ich schreib echo|date/T oder wie?

ach mein gott, drundlegende shellkenntnisse halt.
nix echo, nur "date /T" , bzw "date /T && time /T"
probiers auf der kommandozeile aus.

hab doch keine ahnugn von dem ganzen

aber danbke ichw erds probieren!

eine frage noch: wie ist der befehl um einen best text zu schreiben?
naja, doch zwei: gibt's da irgendwo eine liste mit den befehlen? find siche rnoch was brauchbares... danke!

so - eines hab ich selbst herausgefunden - funkt aber noch nciht ganz!

logon.bat
type c:\logontext.txt>>c:\logfilepeter.txt
date /t>>c:\logfilepeter.txt
time /t>>c:\logfilepeter.txt

logoff.bat
type c:\logofftext.txt>>c:\logfilepeter.txt
date /t>>c:\logfilepeter.txt
time /t>>c:\logfilepeter.txt

in den beiden text dateien steht jeweils "startup am " und "shutdown am " drinnen - somit bekommen meine einträge in der logfilepeter.txt auch eine ereigniszuordnung...
wenn ich das ganze manuell ausführe funktionierts - sobald ichs in den gruppenrichtlinien eintrage als skript fürs starten und runterfahren bleibt meine logfilepeter.txt LEER - egal ob bei den computer- oder den benutzer-einstellungen!!!

was mach ich falsch?

also ich gebs auf... egal was ich mache - die scripts aus den gruppenrichtlinien werden einfach nciht ausgeführt...

auch der hinweis von http://www.gruppenrichtlinien.de  und zahlreiche google.groups einträge helfen einfach nicht weiter:

1. Anlegen und Testen des Skripts, Speichern an beliebigem Speicherort. Das Skript darf nicht im Unicode-Format gespeichert werden, sondern als ASCII- oder ANSI-Datei!
2. Öffnen des Skript-Eintrags in der Gruppenrichtlinie, Doppelklick auf "Starten", "Herunterfahren", "Anmelden" oder "Abmelden".
3. Klick auf den Button "Dateien anzeigen". Es öffnet sich ein Explorer-Fenster.
4. In dieses Explorer-Fenster muss die unter 1. gespeicherte Datei kopiert werden. Das Ordnerfenster kann dann geschlossen werden.
5. Über den Button "Hinzufügen" im Skript-Fenster den Dateinamen (ohne Pfad) des unter 4. kopierten Skripts angeben.
6. OK bestätigen.

Wichtig ist, dass die Datei explizit in den dafür vorgesehenen Ordner kopiert wurde (Punkt 4) und dass ihr Dateiname in der Gruppenrichtlinie angegeben wird (Punkt 5). Die Skripts werden nicht automatisch in den Ordner kopiert, wenn man einen anderen Pfad auswählt. Dem System ist es aber egal, ob das Skript vor Bearbeitung der Policy oder erst hinterher dort hinkopiert wird; wichtig ist die Anwesenheit des Skripts bei Ausführung der Policy.

also das mit dem ordner ist ein blödsinn, du musst nur den richtigen pfad der batchdatei angeben, einfach hinzufügen/durchsuchen nach schritt 2(!), vergiss 3-4.
ansonsten müsste es funktionieren.
ausserdem kannst du anstelle von
type c:\logofftext.txt>>c:\logfilepeter.txt
einfach
echo logoff zeit: >>c:\logfilepeter.txt
schreiben.

ok - pkt 2 vereinfacht die batchdatei...

das automatische aufrufen über die gruppenrichtlinien funkt trotzdem nicht....

http://www.neuber.com/timeanalyzer/deutsch/index.html

Hi!

Zumindest für Dein "nice to have" hab ich da was gebastelt:
http://forum.geizhals.at/files/35/Procmon.vbs

Das Programm läuft im Hintergrund, lässt sich durch einen frei definierbaren Prozessnamen "sauber" beenden, und schreibt ein Logfile mit, in dem Datum, Zeit, Prozessname und Pfad zur Datei mitgeschrieben werden.

Es gibt sowas ähnliches auch für den Zeitpunkt des letzten Starts von Windows, aber an sich würde es schon fast reichen, im Eventlog nach den EventIDs 6006 für das Herunterfahren und 6005 für den Start von Windows zu suchen (beide von der Quelle eventlog); kannst Du auch haben, wenn Du magst.

Einfach die Datei im Texteditor öffnen und das gewünschte Logfile (cLogFile) und den Prozessnamen (cKillApp) eintragen.
Bei Fragen bitte melden!

hth,

greetz

glockman

- Ich bin ein Geek und steh dazu -

This system is

hey -super!!!! erstmal großes dankeschön! aber ein paar fragen hab ich natürlich noch, weil ich mich ja zuwenig auskenn mit der ganzen thematik

ich lade mir das runter und lasse es unter gruppenrichtlinien (gpedit.msc, computereinstellungen/windows/skripts) beim hochfahren starten, oder wie? oder in den autostart-ordner?

mit sauber beenden meinst du, dass ich ichs über taskamanger beenden kann, wenn ich weiss wie der prozess heisst? gibt's da auch eine "automatisierte" möglichkeit...

wenn ich das auf 4 pcs im netzwerk laufen habe, gibt's da eine möglichkeit, dass die alle in die gleiche protokoll-datei am server schreiben? und irgendwie ersichtlich ist, welcher pc welches programm startet?

also jetzt schreibt er folgendes:
Starting monitoring on 06.12.2005 at 21:38:51
06.12.2005 21:39:15: Found new process: NOTEPAD.EXE, path used was C:\WINDOWS\System32\Notepad.exe

wenn davor noch der "computername" stehen würde

So, hier die Version mit Hostname:
http://forum.geizhals.at/files/35/ProcmonV2.vbs

ich lade mir das runter und lasse es unter gruppenrichtlinien (gpedit.msc, computereinstellungen/windows/skripts) beim hochfahren starten, oder wie? oder in den autostart-ordner?

Ganz wie Du magst, aber wenn es "sicher" sein soll, dann doch eher per Policy.

mit sauber beenden meinst du, dass ich ichs über taskamanger beenden kann, wenn ich weiss wie der prozess heisst? gibt's da auch eine "automatisierte" möglichkeit...

Mit sauber meine ich: das Programm findet einen vorher von Dir bestimmten Task (hier als Beispiel den Windows-Taschenrechner) und beendet sich daraufhin selbst, inkl. Schließen des Logfiles und Nullsetzen der Objektvariablen.
Du kannst das Script aber auch jederzeit über den Taskmanager beenden, wenn Du den Task "wscript.exe" beendest (im Normalfall wird wscript als Host hergenommen, wenn Du nichts anderes bestimmst, man könnte allerdings auch mit cscript arbeiten).

Ich hoffe das hast Du auch mit "automatisiert" gemeint.

gibt's da eine möglichkeit, dass die alle in die gleiche protokoll-datei am
server schreiben?

Leider nein; der erste PC, der das Script startet, erhält ein Handle auf das Logfile, sperrt es, und alle anderen Rechner bekommen eine Fehlermeldung.

greetz

glockman

- Ich bin ein Geek und steh dazu -

This system is

wieder mal ein großes danke für die racshe antwort und adaption...

die sache mit dem hostnamen wär nur gut gewesen, wenn mehrere rechner in das selbe file reinschreiben könnten. hoffe es war nicht zuviel arbeit.

Ganz wie Du magst, aber wenn es "sicher" sein soll, dann doch eher per Policy.

das versteh ich noch nicht ganz. was ist policy?

Nullsetzen der Objektvariablen.

was heisst das?

(im Normalfall wird wscript als Host hergenommen, wenn Du nichts anderes
bestimmst, man könnte allerdings auch mit cscript arbeiten).

und das?

ich bin ein dau - ich gebs zu

zum automatisierten beenden brauch ich eine lösung, die genauso wie beim starten auch beim runterfahren das pro beendet.. oder ists egal, wenns läuft und man fährt runter? wahrscheinlich

hoffe es war nicht zuviel arbeit.

2 Minuten, nicht der Rede wert

das versteh ich noch nicht ganz. was ist policy?

Per Gruppenrichtlinie (engl. Group Policy). Hab immer die englischen Versionen, daher der Ausdruck. Sorry.

Unter Nullsetzen der Variablen verstehe ich ein "Aufräumen"; wenn ich eine Variable deklariere und verwende, erhält sie im Speicher einen Platz. Wird die Variable nachher wieder sauber entfernt, dann passiert das auch mit dem Platz im Speicher; macht man das nicht, dann bleibt irgendwas im Speicher zurück.

wscript und cscript sind die beiden Scriptcompiler für solche .vbs-Scripts; unterscheiden sich im Endeffekt voneinander nur in der Ausgabe, zB macht ein wscript.echo eine Messagebox wenn Du mit wscript arbeitest, bei cscript gibt's eine Zeile in der Konsole.

zum automatisierten beenden brauch ich eine lösung, die genauso wie beim starten auch beim runterfahren das pro beendet..

Die hast Du ja - wenn das Script einen bestimmten Prozess findet, dann beendet sich das Script sauber. Das kann irgendein Programm sein, das Du vorher definierst.
Also könntest Du ein Logonscript schreiben, das das Monitor-Script aufruft, und ein Logoffscript, das nachher einfach nur den Kill-Prozess startet.

[...] oder ists egal, wenns läuft und man fährt runter? wahrscheinlich

Wenn Du nachher runterfährst ist es ziemlich sicher egal; wenn Du nur den User abmeldest wäre es sauberer, das Script vorher mittels Kill-Prozess zu beenden.

hth,

greetz

glockman

- Ich bin ein Geek und steh dazu -

This system is

sorry, dass ich solang nicht geantwortet hab - war aber skifahren und dann voll mit arbeit und konnte mich erst jetzt wieder damit beschäftigen...

die sache funktioniert eigentlich recht gut derzeit - ich beende unsauber udn das passt eh, weil eigentlich nie nur abgemeldet wird, sondern immer runtergefahren wird...

ncohmal danke!

so ich fang jetzt nochmal ganz am anfang an, weil ich mit dem anderen workaround nciht weiter komme --> http://forum.geizhals.at/t381124,3030224.html#3030224

Es gibt sowas ähnliches auch für den Zeitpunkt des letzten Starts von Windows,
aber an sich würde es schon fast reichen, im Eventlog nach den EventIDs 6006
für das Herunterfahren und 6005 für den Start von Windows zu suchen (beide von
der Quelle eventlog); kannst Du auch haben, wenn Du magst.

kannst du mir das noch einbauen in das script?

ähm ja, ... auch dein procmon funktioniert nur wenn ich ihn manuell starte und nicht nach eintrag in den gruppenrichtlinien...

was mach ich falsch?

http://forum.geizhals.at/t381124,3030778.html#3030778

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung