Get eventlog невозможно открыть журнал security на компьютере ос windows не предоставила код ошибки

Remove From My Forums

Вопрос
Коллеги, приветствую.

Ситуацию такая: написан скрипт (ПоверШел), который ищет на контроллере домена в журнале Security определенные события. При запуске этого скрипта от имени администратора, все ОК, а вот при запуске от имени пользователя входящего в группу Администраторы домена
получаю ошибку в консоли:

Get-WinEvent : Не удалось получить сведения о журнале Security. Ошибка: Попытка выполнить несанкционированную операцию..

Ясно, что отсутствует доступ к данному журналу.

Собственно вопрос: как дать доступ пользователю или группе доступ к данному журналу? Желательно только на чтение

Ответы

есть такая группа, Event Log Readers, лучше использовать ее — запускать скрипты из под админа очень плохо.
- Помечено в качестве ответа
  
  29 октября 2012 г. 6:16
Такая же группа есть и в домене. Смотрите внимательнее.
- Помечено в качестве ответа
  Евгений86749
  29 октября 2012 г. 3:33

Remove From My Forums

Question

I found this script on this site and it works well when I run it locally but when I run it in a domain environment I this error. Tried everthing I found on this site and others to no avail… I have full access to the domain and there is a full Trust
between my domain and the other. I can connect to the other computer via EventViewer but when I try and access the Application log I get the error of Access denied… if you look down the second block of code works when running from a .bat file using
task Scheduler. i’m lost here, why would one code work and the other not? is there a way to use credentials in powershell?

Get-EventLog : The network path was not found.

At C:ScriptsEventLogGrabServerLogs.ps1:28 char:25
+ $AppLog = Get-EventLog <<<< -LogName Application -EntryType Error -computer $server -Newest 10
+ CategoryInfo : NotSpecified: (:) [Get-EventLog], IOException
+ FullyQualifiedErrorId : System.IO.IOException,Microsoft.PowerShell.Commands.GetEventLogCommand

$objExcel = New-Object -comobject Excel.Application
$objExcel.visible = $False
$objWorkbook = $objExcel.Workbooks.Add()
$objSheet = $objWorkbook.Worksheets.Item(1)
$objSheet.Cells.Item(1,1) = "Server"
$objSheet.Cells.Item(1,2) = "LogName"
$objSheet.Cells.Item(1,3) = "Time"
$objSheet.Cells.Item(1,4) = "Source"
$objSheet.Cells.Item(1,5) = "Message"
$objSheetFormat = $objSheet.UsedRange
$objSheetFormat.Interior.ColorIndex = 19
$objSheetFormat.Font.ColorIndex = 11
$objSheetFormat.Font.Bold = $True
$DT2 = get-date -format MMddyyyy
$DT = get-date 
$Dec1 = get-date $Dt.AddDays(-1) 
$DT
$Dec1
$DT2

$row = 1

$servers = gc "C:ScriptsEventLogGrabservers.txt"
Clear-Host
foreach ($server in $servers)
{
  $row = $row + 1
  $AppLog = Get-EventLog -LogName Application -EntryType Error -computer $server -Newest 10
  #$SecLog = Get-EventLog -LogName Security -EntryType Error -computer $server -Newest 5 -ea Silentlycontinue 
  #$SysLog = Get-EventLog -LogName System -EntryType Error -computer $server -Newest 10
  foreach ($Cat in $AppLog,$Syslog,$Seclog)
  {
    if ($cat -is [array])
    {
      if ($AppLog -contains $cat[0]) {$Catname = "Application"}
      #if ($SecLog -contains $cat[0]) {$Catname = "Security"}
      if ($SysLog -contains $cat[0]) {$Catname = "System"}
      Foreach ($event in $cat)
      {
        $objSheet.Cells.Item($row,1).Font.Bold = $True
        $objSheet.Cells.Item($row,1) = $server
        $objSheet.Cells.Item($row,2) = $Catname
        $objSheet.Cells.Item($row,3) = $Event.TimeGenerated
        $objSheet.Cells.Item($row,4) = $Event.Source
        $objSheet.Cells.Item($row,5) = $Event.Message
        $row = $row + 1
      }
    }
  }
}

$objSheetFormat = $objSheet.UsedRange
$objSheetFormat.EntireColumn.AutoFit()
$objSheetFormat.RowHeight = 15
$objWorkbook.SaveAs("C:ScriptsEventLogGrabEvtLogWorkingWorkbook1_$DT2.xlsx")
$Script = {C:ScriptsEventLogGrabCopytoIT_Share.bat}
$Job = Invoke-Command $Script

cls

$PCName += @("Server1.domain.local")
$DT2 = get-date -format MMddyyyy
$DT = get-date 
$Dec1 = get-date $Dt.AddDays(-1) 
$DT
$Dec1
$DT2
    get-eventlog -LogName Application -computername $PCName -newest 20 -EntryType Error `
    |Select-Object MachineName, EntryType, Message, TimeGenerated,Source|Where-Object {$_.Timegenerated -gt $Dec1} `
    |export-csv "C:ScriptsEventLogGrabEvtLogWorkingServerEvt_ComPlusLog_$DT2.csv" -NoTypeInformation

Edited by

Thursday, September 20, 2012 9:17 PM

Answers

That worked. I was able to get all the logs after adding the Administrator from the domain that was running the script to the other domains administrators groups. Now I amy have another issue with the script as it
seems it is repeating tje rows from one server to the other. i will need to physcally check that these error actually exist and that the times line up… 2 different servers same error the excel sheet is full of these duplicates. Thanks for your
help…

server1.domain.local

9/28/2012 17:11

Service Control Manager

The Service Control Manager tried to take a corrective action (Restart the service) after the unexpected termination of the SMS Services service, but this action failed with the following error: %An instance of the service
is already running.

server2.domain.local

9/28/2012 17:11

Service Control Manager

Marked as answer by
Yan Li_
Wednesday, October 3, 2012 1:51 AM

Источник

Remove From My Forums

Question

Get-EventLog : The network path was not found.

$objExcel = New-Object -comobject Excel.Application
$objExcel.visible = $False
$objWorkbook = $objExcel.Workbooks.Add()
$objSheet = $objWorkbook.Worksheets.Item(1)
$objSheet.Cells.Item(1,1) = "Server"
$objSheet.Cells.Item(1,2) = "LogName"
$objSheet.Cells.Item(1,3) = "Time"
$objSheet.Cells.Item(1,4) = "Source"
$objSheet.Cells.Item(1,5) = "Message"
$objSheetFormat = $objSheet.UsedRange
$objSheetFormat.Interior.ColorIndex = 19
$objSheetFormat.Font.ColorIndex = 11
$objSheetFormat.Font.Bold = $True
$DT2 = get-date -format MMddyyyy
$DT = get-date 
$Dec1 = get-date $Dt.AddDays(-1) 
$DT
$Dec1
$DT2

$row = 1

$servers = gc "C:ScriptsEventLogGrabservers.txt"
Clear-Host
foreach ($server in $servers)
{
  $row = $row + 1
  $AppLog = Get-EventLog -LogName Application -EntryType Error -computer $server -Newest 10
  #$SecLog = Get-EventLog -LogName Security -EntryType Error -computer $server -Newest 5 -ea Silentlycontinue 
  #$SysLog = Get-EventLog -LogName System -EntryType Error -computer $server -Newest 10
  foreach ($Cat in $AppLog,$Syslog,$Seclog)
  {
    if ($cat -is [array])
    {
      if ($AppLog -contains $cat[0]) {$Catname = "Application"}
      #if ($SecLog -contains $cat[0]) {$Catname = "Security"}
      if ($SysLog -contains $cat[0]) {$Catname = "System"}
      Foreach ($event in $cat)
      {
        $objSheet.Cells.Item($row,1).Font.Bold = $True
        $objSheet.Cells.Item($row,1) = $server
        $objSheet.Cells.Item($row,2) = $Catname
        $objSheet.Cells.Item($row,3) = $Event.TimeGenerated
        $objSheet.Cells.Item($row,4) = $Event.Source
        $objSheet.Cells.Item($row,5) = $Event.Message
        $row = $row + 1
      }
    }
  }
}

$objSheetFormat = $objSheet.UsedRange
$objSheetFormat.EntireColumn.AutoFit()
$objSheetFormat.RowHeight = 15
$objWorkbook.SaveAs("C:ScriptsEventLogGrabEvtLogWorkingWorkbook1_$DT2.xlsx")
$Script = {C:ScriptsEventLogGrabCopytoIT_Share.bat}
$Job = Invoke-Command $Script

cls

$PCName += @("Server1.domain.local")
$DT2 = get-date -format MMddyyyy
$DT = get-date 
$Dec1 = get-date $Dt.AddDays(-1) 
$DT
$Dec1
$DT2
    get-eventlog -LogName Application -computername $PCName -newest 20 -EntryType Error `
    |Select-Object MachineName, EntryType, Message, TimeGenerated,Source|Where-Object {$_.Timegenerated -gt $Dec1} `
    |export-csv "C:ScriptsEventLogGrabEvtLogWorkingServerEvt_ComPlusLog_$DT2.csv" -NoTypeInformation

Edited by

Thursday, September 20, 2012 9:17 PM

Answers

server1.domain.local

9/28/2012 17:11

Service Control Manager

server2.domain.local

9/28/2012 17:11

Service Control Manager

Marked as answer by
Yan Li_
Wednesday, October 3, 2012 1:51 AM

Источник

Содержание

Служба eventlog не найдена на компьютере windows 10
Служба eventlog не найдена на компьютере windows 10
Служба журнала событий Windows не запускается или недоступна
Служба журнала событий Windows не запускается или не работает
Служба журнала событий недоступна. Убедитесь, что служба работает
Windows не удалось запустить службу журнала событий Windows на локальном компьютере
Система не может найти указанный файл
6 способов исправить службу журнала событий, недоступную в Windows 10
Служба журнала событий недоступна
1. Запустите службу журнала Windows.
2. Значение Regedit
3. Проверьте разрешения.
4. Проверьте сохранение журнала.
5. Очистите старые журналы
6. Резервное копирование и переустановка Windows.
В заключение: служба журнала событий недоступна