Question [Surveillance] Evénements Windows

Merci Laurent. En effet, ton tuto m'a beaucoup aidé. Après avoir bien creusé interrogation de la WMI par PS, je m'aperçois qu'une étude de cas du livre d'Arnaud et Robin traite concrètement de mon cas. Pas de bol! Enfin quoi que j'ai bien plus appris en décortiquant dans tous les sens qu'en copiant/collant...bref!

J'ai toujours, malgré tout, un problème. Voici en préambule mon code :
[code:1]$Computer =\"MONSERVEUR\"
$query = New-Object System.Management.WQleventquery \"SELECT * FROM __InstanceCreationEvent
WITHIN 600
WHERE TargetInstance ISA 'Win32_NTLogEvent'
AND TargetInstance.EventCode= '540'\"
$Scope = new-object System.Management.ManagementScope(\"\\$Computer\root\cimv2\"«»)
$watcher = New-Object System.Management.ManagementEventWatcher $scope,$query
$watcher.PSbase.Scope.Options.EnablePrivileges = $true


$watcher.start()
$compteur=0
$info

while ($true)
{
$event = $watcher.WaitForNextEvent()

If ($event -ne $null)
{
$info=$info+\"`n`n $($event.TargetInstance.Message) `n`n\"
$compteur=$compteur+1


If ($compteur -ge '15')
{

$expediteur = 'ADDRESSEMAIL'
$destinataire = 'ADDRESSEMAIL'
$serveur = 'MONSERVEUREXCHANGE'

$objet = 'ALERTE JOURNAL EVENEMENT ' + [System.DateTime]::Now
$texte = \"Nouvel evenement Server Administrator dans le journal de log Ms Windows `n`n $info\"

$message = new-object System.Net.Mail.MailMessage $expediteur, $destinataire, $objet, $texte

$client = new-object System.Net.Mail.SmtpClient $serveur
$client.Credentials = [System.Net.CredentialCache]::«»DefaultNetworkCredentials

$client.Send($message)
$info=\"\"

$compteur=0
}
}
}
[/code:1]

L'objectif est de rassembler par paquet de 15 les alertes de Server Administrator (service de surveillance matériel de DELL) dans l'observateur d'événement et de me les envoyer par mail. Le script s'exécute sans encombres mais les mails ne partent pas. Par contre, quand j'arrête le script, mes mails me sont tous envoyés d'un coup!

Pourtant si au lieu de l'envoie de mail dans ma boucle je mets par ex. un write-host \"toto\" mon shell va bien m'indiquer \"toto\". Sauriez vous me dire pourquoi?

Merci d'avance.

Après un reboot de ma machine, ce re-fonctionne. J'ai préféré attendre quelques jours et rebooot pour m'en assurer avant de te répondre.

Voici le script fini, si vous avez des commentaires (comme je suis débutant) je suis preneur.

[code:1]#On se connecte à la WMI de $computer pour analyser l'observateur d'événements
$Computer =\".\"
$query = New-Object System.Management.WQleventquery \"SELECT * FROM __InstanceCreationEvent
WITHIN 600
WHERE TargetInstance ISA 'Win32_NTLogEvent'
AND TargetInstance.SourceName= 'Server Administrator'\"
$Scope = new-object System.Management.ManagementScope(\"\\$Computer\root\cimv2\"«»)
$watcher = New-Object System.Management.ManagementEventWatcher $scope,$query
$watcher.PSbase.Scope.Options.EnablePrivileges = $true

$watcher.start() #ouverture de la connexion / du watcher
$compteur=0 #On initialise le compteur pour calculer le nombre d'entrées dans le log d'événements
$info

while ($true)
{
$event = $watcher.WaitForNextEvent()

If ($event -ne $null) #La boucle ne se déclanche que s'il y a des événements
{
#remplissage des fichiers tampons et compteur pour log et contenu du mail
$info=$info+\"`n`n $($event.TargetInstance.Message) `n`n\"

$compteur=$compteur+1

If ($compteur -ge '15') #On envoie un mail d'alerte avec les événements du journal quand un lot de 15 éxiste
{

$expediteur = 'ADRESSEMAIL'
$destinataire = 'ADRESSEMAIL'
$serveur = 'SERVEUREXCHANGE'

$dateev=[System.DateTime]::Now
$objet = \"[$(get-wmiobject win32_computersystem).name] ALERTE JOURNAL EVENEMENT $dateev\"
$texte = \"Nouvelle(s) entrée(s) Server Administrator dans le journal de log Ms Windows `n`n $info\"

$message = new-object System.Net.Mail.MailMessage $expediteur, $destinataire, $objet, $texte

$client = new-object System.Net.Mail.SmtpClient $serveur
$client.Credentials = [System.Net.CredentialCache]::«»DefaultNetworkCredentials
$client.Send($message)

#Réinitialisation des variables de compteur, de date et de contenu de mail après chaque envoie de mail
$info=\"\"
$compteur=0

$event=$null
}
}
}
[/code:1]<br><br>Message édité par: TimCruz, à: 25/01/10 16:55

ça c'est comme l'ammoniac, \&quot;ça pique les yeux\&quot;.

Merci beaucoup de tes conseils et désolé de la douleur que je t'ai infligé aux noeils!!

Pour les adresses m'est avis qu'il mieux les modifier dans le post précédent, afin d'éviter les robots de spam.

Oups!Oups!Oups!Gaffe.... Merci!

Encore une fois Laurent, je te tire mon chapeau, tu réponds toujours vite et bien à mes demandes, c'est un plaisir de bénéficier de ton aide!!