windows - 任务调度程序 - 仅针对特定任务运行事件

Question

我有一个触发电子邮件的 powershell 脚本，我已将其保存为 EmailScript.PS1(脚本没有问题，它运行得很好)。我计划在事件登录时安排此脚本，例如:

Event ID:111    Description:Task terminated

每当触发所需事件时，我都能成功安排此脚本。

但是，目前它考虑了在任务调度程序中运行的所有任务(例如，不是我名为 xyz 的目标任务)。

我想仅在针对特定任务(不是所有任务)触发事件时安排此基于事件的任务，但在任务调度程序创建任务选项卡中找不到这样的过滤器/下拉列表。

如有任何建议/帮助，我们将不胜感激。

Answer 1

我建议使用自定义 XML 事件过滤器来执行此操作，因为它可以让您更灵活地选择要触发的事件类型。

为此，请执行以下操作:

• 转到“触发器”选项卡并单击“新建/编辑触发器”。
• 在开始任务部分将类型更改为“在一个事件上”。
• 点击“设置”部分下的自定义选项。
• 单击“编辑事件过滤器...”按钮。
• 转到 XML 选项卡，然后按菜单底部的“手动编辑查询”按钮。
• 复制并粘贴以下 XML 并确定更改。

注意:确保将 TASK_NAME_HERE 替换为您要触发的任务的名称。此外，如果您想触发不同的事件类型，您可以将 TaskSuccessEvent 替换为不同的事件名称。

<QueryList>
  <Query Id="0" Path="Microsoft-Windows-TaskScheduler/Operational">
    <Select Path="Microsoft-Windows-TaskScheduler/Operational">*[EventData[@Name='TaskSuccessEvent'][Data[@Name='TaskName']='\TASK_NAME_HERE']]</Select>
  </Query>
</QueryList>

编辑:要匹配特定任务的多个事件 ID，您可以执行以下操作:

<QueryList>
  <Query Id="0" Path="Microsoft-Windows-TaskScheduler/Operational">
    <Select Path="Microsoft-Windows-TaskScheduler/Operational">
        *[EventData[Data[@Name='TaskName']='\TASK_NAME_HERE']]
        and
        *[System[(EventID='102' or EventID='103')]]
        </Select>
  </Query>
</QueryList>

如需补充阅读，请参阅以下内容:https://blogs.technet.microsoft.com/askds/2011/09/26/advanced-xml-filtering-in-the-windows-event-viewer/