如何获取远程机器上的任务历史记录?

How do I get the Task History on a remote machine?

我正在尝试获取任务历史记录(当我在 GetTaskFromRemoteServer 方法中获取同一远程计算机的任务列表时,它正在运行)但每次程序到达“Console.WriteLine(log.First().Level)" 行,我得到以下异常:System.Diagnostics.Eventing.Reader.EventLogException。当我查看错误消息时,它显示“RPC 服务器不可用”。 我检查了 RPC 服务,它正在运行。

我正在使用由 David Hall (v.2.8.0) 创建的 TaskScheduler 包。关于 TaskEventLog 构造函数,它说 "If you use the TaskEventLog constructor which specifies a remote machine, you will need to use impersonation to logon to an account with privileges to the remote machine"。我想我可能在这里遗漏了一些东西。我不确定我是否正确地完成了这一部分(使用模拟登录到具有远程计算机权限的帐户)。

public void GetTaskFromRemoteServer(string taskname, string servername, string username, string password, string folderName = null)
{
    using (TaskService ts = new TaskService(servername, username, DOMAIN, password))
    {
        Console.WriteLine("Listing tasks from the following server: " + servername);

        TaskFolder tf;
        if(folderName != null) tf = ts.GetFolder(folderName);
        else tf = ts.RootFolder;

        foreach (Task task in tf.Tasks)
        {
            string curTaskName = task.Name;
            if (curTaskName == taskname)
            {
                Console.WriteLine(curTaskName);
                GetTaskHistory(servername, task.Path, username, password);
            }
        }
    }
}

public void GetTaskHistory(string servername, string taskPath, string username, string password) 
{
    TaskEventLog log = new TaskEventLog(servername, taskPath, DOMAIN, username, password);

    Console.WriteLine(log.First().Level); 
    Console.WriteLine(log.First().TimeCreated.ToString());
    Console.WriteLine(log.First().EventId.ToString());
}

堆栈跟踪:

L'exception System.Diagnostics.Eventing.Reader.EventLogException n'a pas été gérée
  HResult=-2146233088
  Message=Le serveur RPC n’est pas disponible
  Source=System.Core
  StackTrace:
       à System.Diagnostics.Eventing.Reader.EventLogException.Throw(Int32 errorCode)
       à System.Diagnostics.Eventing.Reader.NativeWrapper.EvtQuery(EventLogHandle session, String path, String query, Int32 flags)
       à System.Diagnostics.Eventing.Reader.EventLogReader..ctor(EventLogQuery eventQuery, EventBookmark bookmark)
       à System.Diagnostics.Eventing.Reader.EventLogReader..ctor(EventLogQuery eventQuery)
       à Microsoft.Win32.TaskScheduler.TaskEventLog.GetEnumerator(Boolean reverse)
       à Microsoft.Win32.TaskScheduler.TaskEventLog.System.Collections.Generic.IEnumerable<Microsoft.Win32.TaskScheduler.TaskEvent>.GetEnumerator()
       à System.Linq.Enumerable.First[TSource](IEnumerable`1 source)
       à TaskSchedulerWatcher.TaskSchedulerAccess.GetTaskHistory(String servername, String taskPath, String username, String password) dans c:\Users\abc\Documents\Workspace\TaskSchedulerWatcher\TaskSchedulerWatcher\TaskSchedulerAccess.cs:ligne 49
       à TaskSchedulerWatcher.TaskSchedulerAccess.GetTaskFromRemoteServer(String taskname, String servername, String username, String password, String folderName) dans c:\Users\abc\Documents\Workspace\TaskSchedulerWatcher\TaskSchedulerWatcher\TaskSchedulerAccess.cs:ligne 38
       à TaskSchedulerWatcher.Program.Main(String[] args) dans c:\Users\abc\Documents\Workspace\TaskSchedulerWatcher\TaskSchedulerWatcher\Program.cs:ligne 18
       à System.AppDomain._nExecuteAssembly(RuntimeAssembly assembly, String[] args)
       à System.AppDomain.ExecuteAssembly(String assemblyFile, Evidence assemblySecurity, String[] args)
       à Microsoft.VisualStudio.HostingProcess.HostProc.RunUsersAssembly()
       à System.Threading.ThreadHelper.ThreadStart_Context(Object state)
       à System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
       à System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
       à System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
       à System.Threading.ThreadHelper.ThreadStart()
  InnerException: 

假设您有正确的凭据,我认为这将是防火墙问题,或者远程计算机上的 windows 设置。

The RPC server is unavailable

这似乎是从远程计算机和各种其他事物访问事件查看器的常见问题,而不仅限于基于

EventLogReader

在 google 上有很多关于此的点击,大多数指向防火墙。 id 首先应用以下防火墙规则并向后工作。或者为了测试完全禁用它

  • COM+ 网络访问(DCOM-In)

  • 远程事件日志管理(NP-In)

  • 远程事件日志管理 (RPC)

  • 远程事件日志管理(RPC-EPMAP)

  • Windows 管理工具 (ASync-In)

  • Windows 管理规范 (DCOM-In)

  • Windows 管理工具 (WMI-In)