Question [Surveillance] Evénements Windows

Re bonjour,

je suis encore dans la gestion des évenements.

Cette fois-ci je cherche à surveiller l'arrivé d'un évenement dans le journal.

Je me suis naturellement inspiré du livre (pour ne pas dire copié )

[code:1]
$Computer = '@ip'

$query = New-Object System.Management.WQleventquery \"SELECT * FROM __InstanceCreationEvent
WITHIN 30
WHERE Targetinstance ISA 'Service Control Manager'
AND TargetInstance.EventCode = '632'\"

$scope = New-Object System.Management.ManagementScope \"\\$Computer\root\cimv2\"
$watcher = New-Object System.Management.ManagementEventWatcher $scope,$query

$watcher.start()

While($true)
{
$event = $watcher.WaitForNextEvent()

}
[/code:1]

L'erreur est au niveau de \"$watcher.start()\"
Voici l'erreur :
Exception lors de l'appel de « Start » avec « 0 » argument(s) : « Chemin de l’objet non valide  »
Au niveau de C:\Passerelle\ps\watcherevent.ps1 : 19 Caractère : 15
+ $watcher.start <<<< ()
+ CategoryInfo : NonSpécifié : ( : ) [], MethodInvocationException
+ FullyQualifiedErrorId : DotNetMethodException

Merci pour vos informations.

Cordialement,<br><br>Message édité par: tsunamidream, à: 17/12/09 15:22

merci pour ta réponse c'est parfait.

Bonjour,

J'ai moi aussi l'erreur
[code:1][/code:1]Exception lors de l'appel de « Start » avec « 0 » argument(s) : « Violation de
quota  »
Au niveau de C:\ev.ps1 : 10 Caractère : 15
+ $watcher.Start &lt;&lt;&lt;&lt; ()
+ CategoryInfo : NotSpecified: ( [], MethodInvocationException
+ FullyQualifiedErrorId : DotNetMethodException
[/code]

La modification de mon code selon tes conseils n'y ayant rien changé... Quelqu'un peut-il m'expliquer cette erreur afin que je puisse la résoudre s'il vous plait? Merci beaucoup!

L'erreur était de moi, j'avais mis des guillemets là ou il fallait mettre des quottes...

Par contre, j'ai besoin de vos lumières, encore :

[code:1]$Computer =\&quot;.\&quot;
$query = New-Object System.Management.WQleventquery \&quot;SELECT * FROM __InstanceCreationEvent
WITHIN 3
WHERE TargetInstance ISA 'Win32_NTLogEvent'
AND TargetInstance.EventCode = '540'\&quot;
$Scope = new-object System.Management.ManagementScope(\&quot;\\$Computer\root\cimv2\&quot;«»)
$watcher = New-Object System.Management.ManagementEventWatcher $scope,$query
$watcher.PSbase.Scope.Options.EnablePrivileges = $true


$watcher.start()

$event = $watcher.WaitForNextEvent()

Foreach ($elements in $event)
{
$date = [System.DateTime]::Now
Write-Host \&quot;$date Nouveau Evenement 540\&quot;
}
[/code:1]

Ca fonctionne et me renvoie mon entrée avec l'event ID 540. Mais le script s'arrète lors de l'affichage du premiers éléments. Je voudrais personnellement qu'il continue d'attendre pour me renvoyer les entrées suivantes, comment faire?