如何使用“Get-wmiObject”监视 Windows Java 进程

Question

我有一些 java 组件有时会死掉，我知道的唯一方法是当用户抱怨他们遇到错误时。

我在监控系统上所做的就是计算服务器上运行的 java 进程的数量。如果某个组件死亡，我会收到 java 阈值低于正常值的警报，然后我登录以找出哪个 java 组件死亡。它有效，但我认为它可以细化到哪个组件死亡并且能够远程启动java进程。

所以我的想法是编写一个从监控系统执行的Powershell脚本。我想我已经掌握了大部分“一行”，但需要更多帮助才能到达终点线，因为我认为这个脚本不需要详细说明。

到目前为止我所得到的是：

$theProcess = Get-WmiObject win32_process -Filter "name like '%java%'" | select commandLine

这个命令的输出给了我发送到JVM的所有参数，包括组件的名称，让我们调用组件“COMP_Number1”，通常有5个java组件进程在运行，所以名称组件的编号为“COMP_Number2”、“COMP_Number3”等。

我的问题是：给定 $theProcess 的输出，如何检查所有 java 进程以验证所有组件都在运行？如果没有，哪一个没有运行？

非常感谢！

TT

Answer 1

你可以这样做：

$components = @("COMP_Number1","COMP_Number2")
$theProcess | %{ 
    $p = $_
    $running = $components | ?{$p.commandline -match $_}
    $notrunning = $components | ?{ $running -notcontains $_ }
}

$notrunning

Answer 2

如果您可以在服务器上使用 WMI，则可以使用 WMI 事件来检测已停止的进程。

Register-WMIEvent -Query "SELECT * FROM Win32_ProcessStopTrace WHERE ProcessName like 'notepad%'" -Action {Write-Host "kind of notepad process is died"; Write-Host $args}

在这里，您将检测到 notepad.exe 和 notepad++.exe。

您可以使用 Get-EventSubscriber 检索您订阅的事件，并使用 Unregister-Event 取消订阅。

脚本块被视为一项工作，因此请小心导入其中需要的所有模块。

脚本块接收两个参数：

1) System.Management.ManagementEventWatcher< /a>

2) System.Management.EventArrivedEventArgs

以下是 $args[1].newevent 的参数：

ExitStatus          Property   System.UInt32 ExitStatus {get;set;}
ParentProcessID     Property   System.UInt32 ParentProcessID {get;set;}
ProcessID           Property   System.UInt32 ProcessID {get;set;}
ProcessName         Property   System.String ProcessName {get;set;}
SECURITY_DESCRIPTOR Property   System.Byte[] SECURITY_DESCRIPTOR {get;set;}
SessionID           Property   System.UInt32 SessionID {get;set;}
Sid                 Property   System.Byte[] Sid {get;set;}

示例：

Register-WMIEvent -Query "SELECT * FROM Win32_ProcessStopTrace WHERE ProcessName like 'notepad%'" -Action {Write-Host "$($args[1].newevent.ProcessName) process is died"}

Answer 3

$components = @("COMP_Number1","COMP_Number2")
$running = @()
do {
   Get-WmiObject win32_process -Filter "name like '%java%'" | select commandLine | Foreach-Object {
      $running += ($_.commandLine -replace ".*(COMP_Number\d).*",'$1')
   }
   if ($running.Count -lt $components.Count) {
     Compare-Object ($running | Sort-Object) ($components | Sort-Object)
   }
   $running = @()
   Start-Sleep 50000
} until (1 -lt 0)

正则表达式肯定需要改进。您可以添加一些其他警告方法（电子邮件？），甚至尝试自动重新启动 if 语句中缺少的进程。