Task Scheduler - 将历史信息获取到脚本变量中

Question

有没有办法将任务计划程序历史信息放入批处理或 PowerShell 脚本中的数组或变量中。

例如，获取任务开始（事件ID：100）和完成（事件ID：102）的任务名称、日期和时间等信息。这样我就可以用这些信息更新 SQL 数据库。（sql table 可能看起来像这样，我知道一旦获得信息如何插入数据库）

TaskName    TaskStart              TaskCompleted
task1       27/09/2017 09:00:00    27/09/2017 10:00:00    
task2       27/09/2017 12:00:00    27/09/2017 16:00:00    
task1       04/10/2017 09:00:00    04/09/2017 09:55:00

基本上我不知道如何检索该信息，如果可能的话。谢谢

Answer 1

任务计划程序记录到以下事件通道：
Microsoft-Windows-TaskScheduler/Operational

您可以使用Get-WinEvent来收集事件。首先为 id 100 start events

定义过滤器哈希 table

# Event filter for the initial query for all "Start" events in the last 24 hours
$EventFilter = @{
    LogName = 'Microsoft-Windows-TaskScheduler/Operational'
    Id = 100
    StartTime = [datetime]::Now.AddDays(-1)
}

我们需要从开始事件中提取一些属性值，以便找到相关的完成事件，所以让我们创建一个属性选择器

# PropertySelector for the Correlation id (the InstanceId) and task name
[string[]]$PropertyQueries = @(
    'Event/EventData/Data[@Name="InstanceId"]'
    'Event/EventData/Data[@Name="TaskName"]'
)
$PropertySelector = New-Object System.Diagnostics.Eventing.Reader.EventLogPropertySelector @(,$PropertyQueries)

现在检索开始事件，找到对应的完成事件，并将信息输出为新的自定义对象：

# Loop through the start events
$TaskInvocations = foreach($StartEvent in Get-WinEvent -FilterHashtable $EventFilter){
    # Grab the InstanceId and Task Name from the start event
    $InstanceId,$TaskName = $StartEvent.GetPropertyValues($PropertySelector)

    # Create custom object with the name and start event, query end event by InstanceId
    [pscustomobject]@{
        TaskName = $TaskName
        StartTime = $StartEvent.TimeCreated
        EndTime = $(Get-WinEvent -FilterXPath "*[System[(EventID=102)] and EventData[Data[@Name=""InstanceId""] and Data=""{$InstanceId}""]]" -LogName 'Microsoft-Windows-TaskScheduler/Operational' -ErrorAction SilentlyContinue).TimeCreated
    }
}

您可以使用 $TaskInvocations 中的对象填充 DataTable，或者根据属性值

生成插入查询

Task Scheduler - 将历史信息获取到脚本变量中

Task Scheduler - get history information into script variables

powershell

batch-file

taskscheduler