チャプーン様
まずは返信が遅くなり申し訳ありませんでした。
ISEの情報ありがとうございます。色々といじってみました。スクリプトの各ラインの実行結果も見れて非常に便利でした。
もう少し勉強しようと思ってります。
改行の件ですが、私の実現したいコードでテストするとやはり改行が入りませんでした。
$Bodyに代入している値にDateTime型(Get-Dateで取得)とString型と混在していたので、Get-Dateに｢-Fromat｣や｢ToString｣等を使って幾つかテストしたのですが、どれも駄目でした。。。
単純に"日付"を$Bodyに代入すると動きます。
取り急ぎ、下記のようにスクリプトを変更したので、掲載いたします。
完全ではないのですがどなたかの参考になれば幸いです。
スクリプト内容：
複数のサーバーのWindows Event Viewerから｢Error, Critical｣のレコードだけをCSVに抽出し、管理者にメールで送付。メールは各サーバーに付き一件。
*)サーバー上のスケジュールタスクで一日1回実行予定。
抽出条件：
1. 期間：スクリプト実行の前の日の8:00から実行日の8:00(24H)
2. イベントタイプ：System, Application
3. $oExceptionsで不要なイベントIDを削除
*1) サーバーは$oComputersに追加・削除するだけでOKです。
*2)除外したいイベントIDは$oExceptionsに追加・削除頂ければOKです。
問題点：
1. 下記コマンド、Get-WinEventでレコードを取得していますが、対象のレコードが無い場合に、エラーがでます。
スクリプトはそのまま実行されるので、要件は満たしているので今後の課題にしたいと思っております。
イベントの取得コード：
$oWinEvents = Get-WinEvent -Computer $oComputer -FilterHashtable @{LogName=$lognames;StartTime=$oStartDateTime;EndTime=$oEndDateTime;level=1,2}
エラーメッセージ:
Get-WinEvent : No events were found that match the specified selection criteria
エラーメッセージの参考資料：今後の課題にしよう
http://stackoverflow.com/questions/26247652/powershell-get-winevent-no-events-were-found-that-match-the-specified-selection
2. $oExceptionsで不要なイベントIDを抽出結果から抜いているのですが、抽出結果が1件の場合になぜか1の値が入りません。（結果がブランクになります。）
2件以上は正常に代入されるようです。この件数はメールのSubjectにException後のレコード件数 / エラーの総件数で表示されるようにしています。
件数代入コード：
$ErrorNum = $oWinEvents.count
***留意点：***
1. もし、参考にする方がいれば幸いなのですが、スクリプトの動作保障はありません。自己責任でお願い致します。
2. 素人の作ったスクリプトです。。。改善・もしくはよりよいスクリプトがあれば情報共有頂ければ幸いです。
(結果を添付ファイルではなく、本文に直接挿入したかったのですが、今回は諦めました。今後の課題にします。)
- - - スクリプト - - -
$oComputers = @("ServerName1","ServerName2","ServerName3","ServerName4","ServerName5","ServerName6","ServerName7","ServerName8","ServerName9","ServerName10","ServerName11","ServerName12")
# $oComputers = @("ServerName1") # Testing Purpose
$Path = "D:\Eventlog\"
$lognames = "system","application"
$oEventType = @(1,2) # Level : 1=Critical, 2=Error
$oExceptions = @("1111", "222")
$i = $oExceptions.count
$oStartTime = "08:00:00"
$oStartDate = (Get-Date).AddDays(-1)
$oStartDateTime = $oStartDate.ToString('yyyy/MM/dd') + " " + $oStartTime
$oStartDateTime = Get-Date $oStartDateTime
$oEndTime = "08:00:00"
$oEndDate = (Get-Date)
$oEndDateTime = $oEndDate.ToString('yyyy/MM/dd') + " " + $oEndTime
$oEndDateTime = Get-Date $oEndDateTime
# Check File Export Directory and create if it is not exist.
If (-Not(Test-Path -path $Path))
{
# Create Folder if the Log folder does not exists.
New-Item $Path -type directory
}Else{}
# Collect Number of error records
$ErrorNum = 0
$ErrorNumExt = 0
Foreach ($oComputer in $oComputers)
{
$SciptRun = Get-Date -Format "HH:mm:ss"
$oWinEvents = Get-WinEvent -Computer $oComputer -FilterHashtable @{LogName=$lognames;StartTime=$oStartDateTime;EndTime=$oEndDateTime;level=1,2}
$ErrorNum = $oWinEvents.count
$Body = ""
$j = 0
# - - - Check and remove Exception IDs - - -
Do
{
$oWinEvents = $oWinEvents | Where-object {$_.id -notmatch $oExceptions[$j]}
$j = $j + 1
}until ($j -eq $i)
$File = $Path + $oComputer + ".csv"
$ErrorNumExt = $oWinEvents.Count
$oWinEvents | Select TimeCreated, ID, LevelDisplayName, Message | Export-Csv –Path $File -notype –Encoding Default
$SciptEnd = Get-Date -Format "HH:mm:ss"
# - - - Send Mail - - -
$oSender = @("AAA <AAA@aaa.aaa>")
$oFrom = "BBB <BBB@aaa.aaa>"
$oSMTP = "MailRelayServer"
$oSubject = $oComputer + ":"+ "windows event Log" + "("+$ErrorNumExt +"/"+ $ErrorNum + ")"
$Body+= "Server Name : " + $oComputer + "`r`n"
$Body+= "Scipt Started : " + $SciptRun + "`r`n"
$Body+= "Scipt End : " + $SciptEnd + "`r`n"
send-mailmessage -to $oSender -from $oFrom -subject $oSubject -smtpServer $oSMTP -body $Body -Attachments $File
}
チャプーン様、最後になりましたが色々と勉強になりました。
これから更に勉強したいと考えております。
ご教授誠にありがとうございました。
また、今後とも宜しくお願い致します。
