Observateur d'évènements windows

Salut à tous,

Je cherche à vérifier que ma machine a bien été redémarée par un petit batch. Je pense utiliser la commande "eventvwr", mais ça m'ouvre l'observateur d'évènements (remarque, c'est son utilité faut dire :aie: )

Je cherche les paramètres que l'on peut passer à cette commande, pour retrouver si l'évènement a bien eu lieu (redémarrage de la machine dans mon cas).

Une idée ? Une autre piste que l'observateur d'évènements pour voir ça ?

Merci à vous !

Si tu veux t'amuser un peu avec for et le parsing il est possible de récupérer l'heure/date du dernier boot grâce à :

Code:

---

systeminfo

---

Code:

---

net statistics workstation

---

Code:

---

wmic os get lastbootuptime

---

Salut,

Avec vbs, il me semble que tu peux lire le contenu de l'observateur d'événements, voir même y écrire. Sinon, avec ton script, tu peux générer une clef runonce dans la bdr, de sorte quel lance une commande au redémarrage, c'est une possibilité parmi tant d'autres.

Merci à tous les deux de vos réponses !

Citation:

---

Envoyé par plopi

Code:

---

wmic os get lastbootuptime

---

---

Cette méthode me convient parfaitement :ccool:

J'ai encore une petite question technique :mrgreen:

Je récupère bien ma valeur avec le "wmic os get lastbootuptime /VALUE"

Code:

---

1 2 3

LastBootUpTime=20110607075149.375000+120

---

Le problème est que la commande me renvoie des retours chariots à la fin. Du coup, quand je lance mon bout de code, je récupère la date du dernier reboot pendant un moment, mais au final, je la perds :

Code:

---

1 2 3 4 5

for /f "tokens=1,2 delims==" %%i in ('wmic os get lastbootuptime /VALUE') do ( set dateRebootComplet=%%j set dateReboot=!dateRebootComplet:~0,8! ) echo %dateReboot%

---

Si je met mon echo dans la boucle, voilà ce que j'obtiens :

Code:

---

1 2 3 4 5

~0,8 ~0,8 20110607 ~0,8 ~0,8

---

Qu'est ce que je fais mal ? :?

J'ai pu m'en sortir en ajoutant un findstr :

Code:

---

for /f "tokens=1,2 delims==" %%i in ('wmic os get lastbootuptime /VALUE ^|findstr /i /r "LastBootUpTime"') do (

---

Merci de l'aide :ccool: