перезапуск службы powershell, если не удалось

Question

У меня проблема с тем, что служба рушится без остановки. Это означает, что статус отображается как работающий, но ...

Однако - я написал небольшой (абсолютный Beginner (!) -) Powershell-Script, чтобы проверить, не разбилось ли приложение, но как мне нужно продолжить?

Если скрипт находит запись в Eventlog она Шоуда остановки и запуска службы ..

Clear-Host 
$timetocheck = [DateTime]::Now.AddMinutes(-10) 
$eventid = "10016" 
$log = "System" 
$app = "SID" 
$check = "Get-WinEvent -LogName $log | Where-Object {($_.TimeCreated -ge $timetocheck) -and ($_.id -eq $eventid) -and ($_.Message -Like *$app*)}" 

редактировать

только уточнить -

, если этот фрагмент не находит ничего в в журнале событий ничего не должно произойти.

Если этот фрагмент обнаружит хотя бы одну ошибку в журнале событий, служба должна быть остановлена ​​и перезапущена.

с другими словами - если процесс разбился перезагрузка еще не делают ничего

ТНХ

Answer 1

Ну - теперь я могу ответить на мой собственный вопрос ..;)

Это работает:

Clear-Host 
$timetocheck = [DateTime]::Now.AddMinutes(-30) 
$eventid = "10016" 
$log = "System" 
$app = "SID" 
$checking = Get-WinEvent -FilterHashtable @{Logname="$log";ID="$eventid" ;StartTime="$timetocheck"}|` 
Where-Object {$_.Message -like "*$app*"} 
if ($checking -like "*") {ReStart-Service -Name DistributedCOM -Force} 

The Trick - это $ check -like "*". Я не удовлетворен полностью, потому что это «только» проверяет, отвечает ли Get-Winevent хотя бы один знак. Я предпочел бы, чтобы искать строку я знаю ....

Когда строка для проверки короче его работой с определенной строкой ....

Однако - его работу. И это важно. И, возможно, кому-то это нужно.

ТНХ всем

редактировать и первый Improvment ....

команда Get-WinEvent -FilterHashtable @ {LogName = "$ Журнал"; ID = "$ EventID" ; время_запуск = "$ timetocheck"} | Where-Object {$ _ Сообщение -как "$ приложение".} занимает 0,7 секунды

команда Get-WinEvent $ журнал | Where-Object {($ .TimeCreated -ge $ timetocheck) -and ($ .id -eq $ eventid) -and ($ _.Сообщение -Кака «$ приложения»)} занимает 4,2 секунды

так я изменил его

Answer 2

Попробуйте с помощью следующего кода

Clear-Host 
$timetocheck = [DateTime]::Now.AddMinutes(-10) 
$eventid = "10016" 
$log = "System" 
$app = "SID" 
$check = Get-WinEvent -LogName $log | Where-Object {($_.TimeCreated -ge $timetocheck) -and ($_.id -eq $eventid) -and ($_.Message -Like "*$app*")} 

if ($check -ne $null) 
{ 
    Restart-Service -Name YourService -Force 
}