Enviando eventos de Windows Server 2008 R2 por correo.

Aquello que administran servidores, conocen la importancia de los archivos de registro o bitácora (log’s), si son importantes en nuestros equipos de escritorio, a nivel de servidor son de uso vital!!!!

Sea cual sea el sistema operativo del servidor, los registros de eventos: errores críticos y fatales, advertencias e información nos pueden dar la pista de que anda mal en nuestros equipos o que todo funciona de manera correcta.

Básicamente el registro de eventos en los servidores son los «chismosos de la colonia».

Actualmente estoy administrando servidores Wintel, son 4 servidores:

• Windows Server 2008 con Active Directory y Hyper-V
• SQL Server 2008 R2
• SharePoint Server 2008
• Team Foundation Server 2010

Y como todo no queda bien a la primera, así que todos los días lo primero que tenía que hacer es revisar el Visor de Eventos de cada uno de estos servidores, tarea bastante tediosa, así que decidí investigar un poco la forma en que podía enviarlo a mi correo electrónico.

Dentro de la red había algunas respuestas en la que incluía el Exchange, pero este servidor no lo tengo instalado, así que después de mucho buscar encontré una excelente solución:

Crear una tarea dentro de cada servidor cuando se genera un evento, monitoreo principalmente dos tipos de registros:

• Aplicaciones
• Sistema

Así que manos a la obra:
Inicio -> Todos los programas -> Herramientas Administrativas -> Programador de Tareas

Posteriormente en el menú seleccionamos la opción de Acción -> Crear tarea…

En la pestaña de General, ponemos los siguientes valores:

• Nombre y Descripción a nuestra tarea.
• Opciones de seguridad: Asignamos un usuario con permisos para ejecutar la tarea asignada.
  Es importante señalar que debemos de activar la opción de: Ejecutar tanto si el usuario inicio sesión como si no.

Pasamos a la pestaña de Desencadenadores

Seleccionamos la opción de Al producirse un evento de las opciones de Iniciar la tarea

En Configuración marcamos la opción de Personalizada y pulsamos Nuevo filtro del evento.

Vamos a marcar las opciones en Nivel de Evento:

• Crítico
• Error
• Advertencia

También la opción  Por Registro y aquí marcamos Registro de eventos, las opción de Registro de Windows -> Applicaciones

Nota:

Se van a crear una tarea por cada registro de windows, en mi caso genere dos tareas una para Aplicación y otra para Sistema

Pasamos a la pestaña de Acciones

En Acción seleccionamos Iniciar un programa.

En mi caso particular tengo un directorio en C:\Scripts donde tengo el archivo MonitoreoEventos.ps1 para ejecutar este script se requiere de un parámetro de entrada, comentaremos los parámetros más adelante.

En las pestañas de Condiciones y Configuración, dejamos los valores por defecto.

Pulsamos en Aceptar para guardar nuestra tarea.

De esta manera queda guardada nuestra tarea y se ejecutara cada que se genere un evento.

Bien ahora comentare el script.

El script se genero para Windows PowerShell , que por cierto es una herramienta nueva de MS para los administradores.

Aquí esta el script:

Clear-Host

 

#Datos para el envío de correo.

$EmailFrom=«Registro de eventos<correo@dominio.com>»

$EmailTo=«Cuenta del Administrador<correoAdministrador@dominio.com>»

$SMTPServer=«[SERVIDOR_SMTP]»

$SMTPAuthUsername=«[USUARIO]»

$SMTPAuthPassword=«[CONTRASEÑA]»

#Terminan los datos del envío de correo.

 

# Se verifica si la invocación del script tiene parámetros.

# En caso de que no asigna el registro de System

if($args.Count -eq 0)

{

    $NombreLog=«System»

}

else

{

    $NombreLog=$args[0]

}   

 

#Funcion para envío de correo.

functionenvio_correo {

$mailmessage=New-Objectsystem.net.mail.mailmessage 

$mailmessage.from = ($emailfrom) 

$mailmessage.To.add($emailto)

$mailmessage.Subject =$emailSubject

$mailmessage.Body =$emailbody

$mailmessage.IsBodyHTML =$true

$SMTPClient=New-ObjectNet.Mail.SmtpClient($SmtpServer, 25)  

$SMTPClient.Credentials =New-ObjectSystem.Net.NetworkCredential(«$SMTPAuthUsername», «$SMTPAuthPassword») 

$SMTPClient.Send($mailmessage)

}

#Termina la función de correo.

 

#Funcion de armado de cuerpo de correo.

functionarmado_correo{

 

      # Se arma el asunto del correo.

      # $EmailSubject = «Notificación del servidor: « 

      $EmailSubject=«Notificación del servidor: « 

      $EmailSubject+=$log.MachineName

 

      #Se arma el cuerpo del correo.

      $EmailBody=«El monitor de registros encontro eventos a revisar.»

      $EmailBody+=» <br><br><bold>Por favor de verificar el siguiente evento que se encontro en: <i>$($log.MachineName)</i></bold><br><br>»

      $EmailBody+=«Evento: <b>$($log.EventId)</b> <br><br> «

      $EmailBody+=«Origen: <b>$($log.Source)</b> <br><br> «

      $EmailBody+=«Tipo de evento: <b>$($log.EntryType)</b> <br><br> «

      $EmailBody+=«Se genero: <b>$($log.TimeGenerated)</b> <br><br> «

      $EmailBody+=«Mensaje: <b>$($log.Message)</b> <br><br> «

      $EmailBody+=«Correo generado: <u>$(get-date)</u><br><br>»

 

      &envio_correo

}

 

 

# Obtenemos el registro del evento.

 $log=get-eventlog-logName$NombreLog-newest 1

 

#Verificamos el tipo de evento generado, en caso de ser Informativo, lo dejamos pasar, solo verificamos

# los de error, criticos y advertencias, si se cumple la condición enviamos el correo.

$TipEve=$log.EntryType

 switch ($TipEve){

      Error { &armado_correo; break}

    Warning { &armado_correo; break}

    Critical { &armado_correo; break}

 }

Script para envío de correo de eventos generados.

***** Actualización 10 de Octubre del 2014

Gracias por todos los comentarios y una disculpa por no contestar antes y con respecto a la seguridad en correo pueden probar con esta configuración:

$param = @{

    SmtpServer = 'smtp.gmail.com'

    Port = 587

    UseSsl = $true

    Credential  = 'you@gmail.com'

    From = 'you@gmail.com'

    To = 'someone@somewhere.com'

    Subject = 'Sending emails through Gmail with Send-MailMessage'

    Body = "Check out the PowerShellMagazine.com website!"

    Attachments = 'D:\articles.csv'

}

Send-MailMessage @param

Espero les sirva!!!!