4 วิธีง่ายๆ ในการสร้างการแจ้งเตือนทางอีเมลสำหรับผู้ดูกิจกรรม

เมื่อคุณไม่ได้ใช้คอมพิวเตอร์ของคุณ คุณอาจต้องการทราบว่าเกิดอะไรขึ้นในพีซีของคุณหรือใครกำลังเข้าถึงมัน โปรแกรมใดที่กำลังเปิดอยู่และเมื่อใดหรือกิจกรรมใด ๆ ที่เกิดขึ้นบนคอมพิวเตอร์ Windows ของคุณ คุณจะต้องอยากรู้เกี่ยวกับมัน

การเก็บบันทึกเหตุการณ์เป็นไปได้ แต่น่าเสียดายที่การตรวจสอบบันทึกอาจเป็นเรื่องยุ่งยากเพราะว่า ไม่เป็นมิตรกับผู้ใช้และอาจกลั่นกรองเหตุการณ์ได้ยากเพราะไม่ ตรงไปตรงมา

แต่นั่นไม่ได้หมายความว่าไม่มีวิธีแก้ปัญหา!

คุณสามารถกำหนดค่าระบบให้ส่งอีเมลทุกครั้งที่มีกิจกรรมเกิดขึ้นโดยใช้ โปรแกรมดูเหตุการณ์ของ Windows การแจ้งเตือนทางอีเมล วิธีนี้จะทำให้คุณไม่พลาดข่าวสารล่าสุด

ฉันจะรับการแจ้งเตือนทางอีเมลใน Windows Event Viewer ได้อย่างไร

1. สร้างสคริปต์ Powershell 

1. คลิกที่ปุ่ม Start ค้นหา Powershellและเปิดมัน ด้วยสิทธิ์ของผู้ดูแลระบบ.
2. เรียกใช้สคริปต์ต่อไปนี้โดยกด เข้า:

$EventId = 16,20,23,150,219,220
$A = รับ-WinEvent -MaxEvents 1 -FilterHashTable @ {ชื่อบันทึก = "ระบบ"; ID = $EventId}
$ข้อความ = $A.ข้อความ
$EventID = $A.Id
$MachineName = $A.ชื่อเครื่อง
$Source = $A.ชื่อผู้ให้บริการ
$EmailFrom = "[email protected]"
$EmailTo = "[email protected]"
$Subject ="การแจ้งเตือนจาก $MachineQ"
$Body = "รหัสเหตุการณ์: $EventIDnSource: $SourcenMachineQ: $MachineQ `nMessage: $Message"
$SMTPServer = "smtp.gmail.com"
$SMTPClient = New-Object Net จดหมาย. SmtpClient($SmtpServer, 587)
$SMTPClient. EnableSsl = $true
$SMTPClient. Credentials = ระบบออบเจ็กต์ใหม่ สุทธิ. NetworkCredential("[email protected]", "PPDOMAIN@67W0rdD");
$SMTPClient. ส่ง($EmailFrom, $EmailTo, $Subject, $Body)

บันทึก

เมื่อสคริปต์ทำงาน คอมพิวเตอร์ของคุณจะขอให้คุณส่งอีเมลไปยังที่อยู่อีเมลที่คุณระบุพร้อมกับข้อมูลสำคัญ

โดยการตั้งค่านี้ คุณจะได้รับการแจ้งเตือนทางอีเมลแม้ว่าคุณจะอัปเดต Application logfile.

ติดตั้งบุคคลที่สาม SMTP ผู้ให้บริการและกำหนดการตั้งค่าให้ถูกต้องตามคำแนะนำของผู้ให้บริการ นอกจากนี้ ให้ยืนยันว่าคุณได้ให้อีเมลปลายทางที่ถูกต้องหรือไม่ มิฉะนั้น คุณจะไม่ได้รับอีเมลใดๆ

เมื่อเสร็จแล้ว ให้บันทึกสคริปต์บนคอมพิวเตอร์ของคุณ เช่น C:\ScriptsPowerShell\eventnotification-send-email.ps1

ทำตามขั้นตอนด้านล่างเพื่อเปิดใช้งานการแจ้งเตือนทางอีเมลสำหรับกิจกรรมทั้งหมด

2. การตั้งค่าการแจ้งเตือนเหตุการณ์โดยใช้ Task Scheduler

เคล็ดลับ

การสร้างและใช้บัญชีจำลองเพื่อรับการแจ้งเตือนจะดีกว่าการใช้ที่อยู่อีเมลของคุณ

1. แตะที่ เริ่ม ปุ่มและค้นหา ตัวกำหนดเวลางาน.
2. เลือก หนังบู๊, จากนั้นเลือก สร้างงาน.
3. ตั้งชื่องาน ในกรณีนี้เราจะตั้งชื่อว่า การแจ้งเตือนเหตุการณ์.
4. เปลี่ยนการตั้งค่าจาก เรียกใช้เมื่อผู้ใช้เข้าสู่ระบบเท่านั้น ถึง เรียกใช้ไม่ว่าผู้ใช้จะเข้าสู่ระบบหรือไม่ และคลิกที่ ตกลง.
5. ในหน้าต่างเดียวกัน ให้คลิกที่ ทริกเกอร์และคลิกที่ ใหม่.
6. ในหน้าต่างใหม่ที่เปิดขึ้น ให้เลือก ในงานอีเวนต์ ภายใต้ เริ่มภารกิจ เมนูแบบเลื่อนลง
7. ตอนนี้พิมพ์รหัสเหตุการณ์หรือแหล่งที่มา
8. เปิด เมนูบันทึก และเลือกเหตุการณ์ เช่น เหตุการณ์ 4627 สำหรับการเข้าสู่ระบบ และ 4734 สำหรับการออกจากระบบ
9. และหากคุณต้องการรับการแจ้งเตือนเฉพาะเมื่อคุณเปิดระบบ ให้เปลี่ยนการตั้งค่าเป็น Logonfrom ในเหตุการณ์
10. ตอนนี้ เลือก การกระทำ แล้วคลิกที่ ใหม่ เพื่อเปิดหน้าต่างใหม่
11. ตอนนี้ป้อนคำสั่งต่อไปนี้ภายใน เพิ่มอาร์กิวเมนต์ (ไม่บังคับ) ส่วน: C:\ScriptsPowerShell\eventnotification-send-email.ps1
12. คลิกที่ ตกลง และตั้งรหัสผ่านในหน้าจอถัดไป

บันทึก

หากคุณกำลังใช้โปรแกรมป้องกันไวรัสหรือไฟร์วอลล์ ตรวจสอบให้แน่ใจว่าคุณได้อนุญาต Blat หากคุณไม่อนุญาตพิเศษ โปรแกรมป้องกันไวรัสหรือไฟร์วอลล์อาจบล็อกหน้าเว็บของซอฟต์แวร์

3. สร้างงานตามกำหนดเวลา

1. เปิด ผู้ชมเหตุการณ์.
2. เลือก เหตุการณ์ หรือ ล็อกไฟล์ ที่คุณต้องการแนบไปกับสคริปต์ที่คุณสร้างขึ้น
3. คลิกขวาที่ เหตุการณ์ หรือ ล็อกไฟล์ และคลิกที่ แนบงานกับบันทึกนี้.
4. ตอนนี้ ให้ชื่องานใน หนังบู๊ แผงหน้าปัด.
5. คลิกที่ เริ่มโปรแกรม แล้วคลิกที่ ถัดไป.
6. ในหน้าจอถัดไป พิมพ์ powershell.exe ใน โปรแกรม/สคริปต์ กล่อง.
7. ในการเพิ่มอาร์กิวเมนต์ (เป็นทางเลือก) ให้คัดลอกและวางสคริปต์ที่สร้างขึ้นใน C:\Scripts PowerShell\eventnotification-send-email.ps1
8. คุณยังสามารถใช้เครื่องหมายคำพูดรอบๆ สคริปต์ได้หากต้องการ ตัวอย่างเช่น: C:\Scripts PowerShell\eventnotification-send-email.ps1
9. ตอนนี้ให้เวลาสักครู่สำหรับรายการบันทึกข้อผิดพลาดของแอปพลิเคชันเพื่อยืนยันว่าทุกอย่างทำงานอย่างถูกต้อง

4. ปรับใช้อัตโนมัติ

1. เพื่อดูการแจ้งเตือนในหลายระบบ คลิกที่ เริ่ม ปุ่มและพิมพ์ ตัวกำหนดเวลางาน.
2. ส่งออกงานไปยังไฟล์ XML
3. หรือดีกว่าที่จะทำการนำเข้าโดยอัตโนมัติ ใช้สคริปต์ Powershell หลังจากสร้างไฟล์ XML เช่น: PS C:\> Register-ScheduledTask -Xml (รับเนื้อหา '\\myfileshare\tasks\DataKeeperAlerts.xml' | out-string) -TaskName "DataKeeperAlerts" -User datakeeper\dave -Password PPDOMAIN@67W0rdD –Force

หากคุณเป็นผู้ดูแลระบบหรือเพียงแค่ต้องการติดตามเหตุการณ์ทั้งหมดที่เกิดขึ้นในระบบของคุณ คุณสามารถติดตามได้โดยใช้ Windows Event Viewerแต่โปรแกรมไม่ตรงไปตรงมา

ดังนั้น คุณสามารถส่งกิจกรรมทั้งหมดถึงคุณทางอีเมลและอัปเดตตัวเองอยู่เสมอ อย่าลังเลที่จะแบ่งปันประสบการณ์ของคุณกับเราโดยใช้ส่วนความคิดเห็นด้านล่างคู่มือนี้

ยังคงมีปัญหา?แก้ไขด้วยเครื่องมือนี้:

1. ดาวน์โหลดเครื่องมือซ่อมแซมพีซีนี้ ได้รับการจัดอันดับยอดเยี่ยมใน TrustPilot.com (การดาวน์โหลดเริ่มต้นในหน้านี้)
2. คลิก เริ่มสแกน เพื่อค้นหาปัญหาของ Windows ที่อาจทำให้เกิดปัญหากับพีซี
3. คลิก ซ่อมทั้งหมด เพื่อแก้ไขปัญหาเกี่ยวกับเทคโนโลยีที่จดสิทธิบัตร (ส่วนลดพิเศษสำหรับผู้อ่านของเรา)

Restoro ถูกดาวน์โหลดโดย 0 ผู้อ่านในเดือนนี้