任务计划程序 - 将历史信息获取到脚本变量中
是否有任何方法可以将任务计划程序历史信息获取到批处理或PowerShell脚本中的数组或变量中。任务计划程序 - 将历史信息获取到脚本变量中
例如,获取任务名称,任务开始时的日期和时间(事件ID:100)以及完成时间(事件ID:102)等信息。 这是我可以用这些信息更新SQL数据库。 (SQL表看起来是这样的,我知道如何插入到数据库中,一旦香港专业教育学院得到的信息)
TaskName TaskStart TaskCompleted
task1 27/09/2017 09:00:00 27/09/2017 10:00:00
task2 27/09/2017 12:00:00 27/09/2017 16:00:00
task1 04/10/2017 09:00:00 04/09/2017 09:55:00
基本上我不知道如何获取这些信息,如果它甚至有可能。 感谢
任务计划程序日志,以下事件通道:Microsoft-Windows-TaskScheduler/Operational
您可以使用Get-WinEvent
来收集均匀TS。通过定义ID 100
启动事件过滤器哈希表开始了
# Event filter for the initial query for all "Start" events in the last 24 hours
$EventFilter = @{
LogName = 'Microsoft-Windows-TaskScheduler/Operational'
Id = 100
StartTime = [datetime]::Now.AddDays(-1)
}
我们要需要提取从一开始就事件的一些属性值,以找到相关完成事件,让我们创建一个属性选择
# PropertySelector for the Correlation id (the InstanceId) and task name
[string[]]$PropertyQueries = @(
'Event/EventData/Data[@Name="InstanceId"]'
'Event/EventData/Data[@Name="TaskName"]'
)
$PropertySelector = New-Object System.Diagnostics.Eventing.Reader.EventLogPropertySelector @(,$PropertyQueries)
现在检索启动事件,找到相应的完成事件,并输出信息作为新的自定义对象:
# Loop through the start events
$TaskInvocations = foreach($StartEvent in Get-WinEvent -FilterHashtable $EventFilter){
# Grab the InstanceId and Task Name from the start event
$InstanceId,$TaskName = $StartEvent.GetPropertyValues($PropertySelector)
# Create custom object with the name and start event, query end event by InstanceId
[pscustomobject]@{
TaskName = $TaskName
StartTime = $StartEvent.TimeCreated
EndTime = $(Get-WinEvent -FilterXPath "*[System[(EventID=102)] and EventData[Data[@Name=""InstanceId""] and Data=""{$InstanceId}""]]" -LogName 'Microsoft-Windows-TaskScheduler/Operational' -ErrorAction SilentlyContinue).TimeCreated
}
}
您可以使用$TaskInvocations
中的对象填充DataTable
,或者根据属性值生成插入查询
在批处理,你可以做这样的事情:
@echo off
SCHTASKS /Query /FO Table > Tasks.txt
Start "" Tasks.txt
或者你可以看看这个答案在PowerShell中:How to use PowerShell to inventory Scheduled Tasks?
这将如何帮助他将数据导入SQL数据库? –
您是否看过使用:'SCHTASKS/Query/V' – Squashman
您有什么版本的PowerShell?你要从哪个操作系统运行?你试过了什么,因为这看起来像一个不符合SO精神的代码请求? – Matt
我可能会使用'schtasks/query/v/fo csv | ConvertFrom-Csv'。 –