Как создать пакетный сценарий для поиска определенного идентификатора события (Eventid: 26) каждые 5 минут и выполнения определенных команд в Windows Server 2003 r2?

Question

Как создать пакетный сценарий для поиска определенного идентификатора события (Eventid: 26) каждые 5 минут и, если он находит идентификатор события 26, затем выполнить определенные команды (убить конкретную службу Windows и перезапустить ее) в Windows Server 2003 r2?

Answer 1

От schtasks /create /?

==> Creates a scheduled task "EventLog" to run wevtvwr.msc starting
    whenever event 101 is published in the System channel

    SCHTASKS /Create /TN EventLog /TR wevtvwr.msc /SC ONEVENT
             /EC System /MO *[System/EventID=101]

а также

==> Creates a scheduled task "logtracker" on remote machine "ABC"
    to run notepad.exe every five minutes starting from the
    specified start time with no end time. The /RP password will be
    prompted for.

    SCHTASKS /Create /S ABC /U domain\user /P password /SC MINUTE
             /MO 5 /TN logtracker
             /TR c:\windows\system32\notepad.exe /ST 18:30
             /RU runasuser /RP