windows - 特定のイベント ID (Eventid: 26) を 5 分ごとに検索し、Windows Server 2003 r2 で特定のコマンドを実行するバッチ スクリプトを作成する方法は?

Question

Windows Server 2003 r2 で特定のイベント ID (Eventid: 26) を 5 分ごとに検索するバッチ スクリプトを作成し、26 のイベント ID が見つかった場合に特定のコマンドを実行する (特定の Windows サービスを強制終了して再起動する) 方法は?

Answer 1

からschtasks /create /?

==> Creates a scheduled task "EventLog" to run wevtvwr.msc starting
    whenever event 101 is published in the System channel

    SCHTASKS /Create /TN EventLog /TR wevtvwr.msc /SC ONEVENT
             /EC System /MO *[System/EventID=101]

と

==> Creates a scheduled task "logtracker" on remote machine "ABC"
    to run notepad.exe every five minutes starting from the
    specified start time with no end time. The /RP password will be
    prompted for.

    SCHTASKS /Create /S ABC /U domain\user /P password /SC MINUTE
             /MO 5 /TN logtracker
             /TR c:\windows\system32\notepad.exe /ST 18:30
             /RU runasuser /RP