Оповещение о событиях в журналах Windows 2012-2019 по e-mail

В инструментарии Windows 2008 R2 была возможность отправлять оповещения об интересуемых событиях по e-mail.

Подробнее можно посмотреть по ссылке

Начиная с Windows 2012 в MS почему-то решили отказаться от данного механизма.
Теперь для отправки уведомления потребуется прибегнуть к возможностям PowerShell'а.
Для этого нам понадобится нехитрый скрипт:

$EventId = 218,316,317
$A = Get-WinEvent -MaxEvents 1 -FilterHashtable @{LogName="Microsoft-Windows-PrintService/Operational";id=$EventId}
$Message = $A.Message
$EventId = $A.Id
$MachineName = $A.MachineName
$Source = $A.ProviderName

$EmailFrom = "sender@domain.com"
$Emailto = "recipient@domain.com"
$Subject = "Printer Driver Installation or Deletion on $MachineName"
$Body = "EventID: $EventId `n
Source: $Source `n
MachineName: $MachineName `n
Message: $Message"
$SMTPServer = "mail.domain.local"
$SMTPClient = New-Object Net.Mail.SmtpClient($SMTPServer, 25)
$SMTPClient.Send($EmailFrom, $Emailto, $Subject, $Body)

Оповещение о событиях в журналах Windows по e-mail

С появлением Windows 2008 у системных администраторов появилась более удобная возможность использовать штатный функционал операционной системы для выполнения задач по мониторингу за работой системы. И пусть это не отменяет потребности крупных инфраструктур в полноценных системах мониторинга, но для небольших компаний может стать неплохим подспорьем для системных администраторов. Об одной из таких функций, отправкой электронного сообщения на указанный e-mail, поговорим ниже.

Функция отправки сообщения по событию безусловно удобна, но параметрах настройки данного типа уведомлений в явном виде нет возможности отправить сам текст события, и за подробностями необходимо обращаться непосредственно к самому журналу событий. В зависимости от того, в какой консоли выполняется настройка окно с параметрами отправки электронного сообщения может выглядеть так:

Или так:

Как видно выбор параметров не очень велик.

И все-таки, как быть, если хочется получить как можно больше информации вместе с оповещением?

Для это можно воспользоваться двумя способами.