Дедофорум Z
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Microsoft Windows [закрыт для гостей] / Тонкая настройка заданий (tasks)
8 сообщений из 8, страница 1 из 1
Тонкая настройка заданий (tasks)
    #16815
Просто Трёп
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Просто ТрёпПривилегированный пользователь
Модератор форума
Чтобы передавало в скрипт детали события.
Взято отсюда

Выбираем в событии те значения, которые нам интересны, например
Код: XML
1.
2.
3.
4.
<EventData>
  <Data Name="ProcessId">0</Data>
  <Data Name="Application">-</Data>
...
Экспортируем готовое рабочее задание в XML, добавляем в ноду EventTrigger свою ноду
Код: XML
1.
2.
3.
4.
5.
<ValueQueries>
 <Value name="ProcessId">Event/EventData/Data[@Name='ProcessId']</Value>
 <Value name="Application">Event/EventData/Data[@Name='Application']</Value>
...
</ValueQueries>
В ноде Actions добавляем аргументы '$(ProcessId)' '$(Application)'
Код: XML
1.
2.
3.
4.
5.
6.
7.
  <Actions Context="Author">
    <Exec>
      ...
      <Arguments>'$(ProcessId)' '$(Application)'</Arguments>
      ...
    </Exec>
  </Actions>
Если знаем, что передаваемое значение может содержать пробелы, делаем так

'"$(ObjectType)"'

В батнике работаем с этим аргументом работаем так
Код: PowerShell
1.
if "SERVICE OBJECT" == %1 (...
Удаляем свое старое задание, импортируем правленое.
=================================================================================================
Чтобы запускалось по определенным условиям из EventData.

Точно так же, экспортируем задание в XML, находим ноду Subscription
Код: XML
1.
<Subscription>&lt;QueryList&gt;&lt;Query Id="0" Path="Security"&gt;&lt;Select Path="Security"&gt;*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=4657]]&lt;/Select&gt;&lt;/Query&gt;&lt;/QueryList&gt;</Subscription>
Вычленяем запрос
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=4657]]
Добавляем наше условие
and *[EventData[Data[@Name='TargetUserName']='Username']]
Получаем
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=4657]] and *[EventData[Data[@Name='TargetUserName']='Username']]
Проверяем на ошибки, считаем открывающие/закрывающие скобки, запихиваем обратно в Subscription, сохраняем XML, удаляем старое задание, импортируем правленое. Сделал так, потому что гуишная оснастка не хотела принимать мои правки запроса.
...
Рейтинг: 0 / 0
16.04.2022, 13:19
| Ответить | Цитировать | Написать  
Тонкая настройка заданий (tasks)
    #20845
Просто Трёп
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Просто ТрёпПривилегированный пользователь
Модератор форума
Круглые скобочки позволяют использовать OR в условиях.
Код: SQL
1.
2.
3.
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=4688]]
 and (*[EventData[Data[@Name='NewProcessName']='C:\Windows\System32\mstsc.exe']]
 or *[EventData[Data[@Name='NewProcessName']='C:\Windows\notepad.exe']])
...
Рейтинг: 0 / 0
22.04.2022, 12:08
| Ответить | Цитировать | Написать  
Тонкая настройка заданий (tasks)
    #20889
Просто Трёп
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Просто ТрёпПривилегированный пользователь
Модератор форума
И что это за язык такой? Где можно по нему спецификации почитать? Звездочки какие-то, квадратные скобки...
...
Рейтинг: 0 / 0
22.04.2022, 13:01
| Ответить | Цитировать | Написать  
Тонкая настройка заданий (tasks)
    #21056
Sparrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SparrowПривилегированный пользователь
Участник
Журнал событий вииндовс и порвер сшелл.
Там еще обработка сбытий через таски, через.
Виндовый ожидальщик.

Запутал все с помощью хмл и инициатора событий из линюкса.
...
Рейтинг: 0 / 0
22.04.2022, 16:18
| Ответить | Цитировать | Написать | Ответы  
Тонкая настройка заданий (tasks)
    #21160
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eNoseПривилегированный пользователь
Участник
[не активирован]
Sparrow  22.04.2022, 16:18
[игнорируется]
21056
Журнал событий вииндовс и порвер сшелл.
Там еще обработка сбытий через таски, через.
Виндовый ожидальщик.

Запутал все с помощью хмл и инициатора событий из линюкса.
К тому же PS прекрасно читает и из коробки парсит кучу файлов и форматов

И через wmi работает с тасками
...
Рейтинг: 0 / 0
22.04.2022, 19:42
| Ответить | Цитировать | Написать | Ответы  
Тонкая настройка заданий (tasks)
    #21400
Просто Трёп
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Просто ТрёпПривилегированный пользователь
Модератор форума
eNose  22.04.2022, 19:42
[игнорируется]
21160
Sparrow  22.04.2022, 16:18
[игнорируется]
21056
Журнал событий вииндовс и порвер сшелл.
Там еще обработка сбытий через таски, через.
Виндовый ожидальщик.

Запутал все с помощью хмл и инициатора событий из линюкса.
К тому же PS прекрасно читает и из коробки парсит кучу файлов и форматов

И через wmi работает с тасками
PS в данном случае не подходит по причине тормознутости. Мне надо реагировать как можно быстрее, а я уже имею задержку чуть больше секунды между событием и запуском задания.

И да, если есть инструмент, который позволяет формировать сложные (как у меня) условия для задач без правки XML, я бы на него взглянул. Но что-то я сомневаюсь.
...
Рейтинг: 0 / 0
23.04.2022, 09:51
| Ответить | Цитировать | Написать  
Тонкая настройка заданий (tasks)
    #21441
eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
eNoseПривилегированный пользователь
Участник
[не активирован]
Для реакции "как можно быстрее" стандартная винда не подходит от слова совсем.
Смотри rtos.
...
Рейтинг: 0 / 0
23.04.2022, 12:09
| Ответить | Цитировать | Написать  
Администратор:
Тема была перенесена из форума 'Вопросы по IT'.
8 сообщений из 8, страница 1 из 1
Форумы / Microsoft Windows [закрыт для гостей] / Тонкая настройка заданий (tasks)
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
ReSQL.ru       Кролег: Проекты, Новости, Чат       Пашэ: Рисунки, Танки, Чат       Деда: Фотоальбом, Встречи       Чоткий форум
Закрыть
start [/forum/topic.php?desktop=1&fid=21&tid=690]:
 0ms
get settings:
 12ms
get forum list:
 13ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 32ms
get topic data:
 13ms
get forum data:
 4ms
get page messages:
 62ms
get tp. blocked users:
 2ms
others: 15ms
total:  161ms
созд. / загр.: 161ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]