参考指南 › 命令行脚本 › 事件命令 › dpmeventmanager get_events 命令－检索事件

dpmeventmanager get_events 命令－检索事件

dpmeventmanager get events 命令用于检索事件。

此命令具有以下格式：

dpmeventmanager get_events [-sc sc_url] [-status event_status] [-component eventcomponent] [-message eventmessagesubstring] [-source eventsource] [-target eventtarget] [-action eventaction] [-from_start_date_time] [-to_end_date_time] [-audit {0|1}] [-user_name username][-locale iso629value]

-sc sc_url

（可选）为服务控制器主机定义 URL。

示例：https://hostname:port/...

hostname

定义安装了服务控制器的完全限定主机。

示例：localhost.ca.com

port

定义服务控制器服务器的侦听端口。

示例：80

-status eventstatus

（可选）指明事件的状态。

-component eventcomponent

（可选）定义事件对应的产品组件。

示例：策略、映像等。

-message eventmessagesubstring

（可选）定义要匹配的事件消息子字符串。

-source eventsource

（可选）定义生成事件的计算机。

-target eventtarget

（可选）定义发生事件的目标计算机。

-action eventaction

（可选）定义事件的类别。

-from start_date_time

（可选）使用指定的月 (mm)、日 (dd) 或年 (yyyy) 指定要检索的事件的开始日期和时间。 默认值为所有事件（不管其日期如何）。 该参数包括以下内容：

mm

包括从该月开始创建的事件。

限制：1-12

dd

包括才该日期开始创建的事件。

限制：1-31

yyyy

包括从该年开始创建的事件。

限制：1970 或以后

hh

包括从该小时开始创建的事件。

限制：0-23

mm

包括从该分钟开始创建的事件。

限制：0-59

ss

包括从该秒开始创建的事件。

限制：0-59

-to end_date_time

（可选）使用指定的月 (mm)、日 (dd) 和年 (yyyy) 指定要检索的事件的结束日期和时间。 默认值为所有事件（不管其日期如何）。 该参数包括以下内容：

mm

包括在该月结束前创建的事件。

限制：1-12

dd

包括在该日期结束前创建的事件。

限制：1-31

yy

包括在该年结束前创建的事件。

限制：01-09

hh

包括在该小时结束前创建的事件。

限制：1-24

mm

包括在该分钟结束前创建的事件。

限制：1-60

ss

包括在该秒结束前创建的事件。

限制：1-60

-audit={0|1}

（可选）指示事件是否为审核事件。 使用 1（审核事件）或 0（不是审核事件）。

默认：0

-user_name username

定义做出触发事件的策略更改的用户的用户名。 CLI 自动根据操作系统确定用户名。

-locale iso639value

（可选）指定 IS0 639_3166 组合以覆盖默认的英语输出（例如：法语为 fr_FR）。 要使用命令提示符的区域设置，请指定“native”。

示例：检索特定时间段内的策略事件

本示例检索从 2009 年 3 月 8 日上午 10:10:10 到现在这一时间段内的所有策略事件。

dpmeventmanager get_events -component policy -from "3/08/2009 10:10:10"