excluindo entradas na guia Histórico do Agendamento de Tarefas para uma tarefa específica?

Conforme inspirado na lógica do PowerShell usada na tarefa Get-scheduled para ver o histórico de mais do que a última postagem de execução, usando get-winevent e o -FilterXmlparâmetro junto com o caminho completo e o nome da tarefa, você pode obter os dados do histórico de tarefas de uma tarefa específica desde os últimos x segundos, minutos, horas, dias, etc.

Você pode usar where-object junto com as TimeCreatedpropriedades dos dados do evento para obter apenas dados de uma data ou período de tempo específico.

Use get-date e coloque um parêntese em torno dele e, em seguida, escolha um dos métodos " .add" hours(), minutes()e assim por diante com a para menos 1 da data atual, por exemplo, onde 1 pode ser qualquer número a ser subtraído da data atual .days()-1.AddHours(-1)

Use Get-ScheduledTasks para obter o caminho completo e o nome da tarefa específica a ser colocada na parte -FilterXmlpara especificar o nome da tarefa.

PowerShell Parte 1

$TaskName = "MyCool Task Named Cool";
Get-ScheduledTask | % { Process { If ( $_.TaskName -eq $TaskName ) { "$($_.TaskPath)$($_.TaskName)" } } };

Resultado

\Taskpath\MyCool Task Named Cool

Observação: esse valor acima será copiado para o PowerShell abaixo.

PowerShell Parte 2

Insira a saída do comando acima no valor entre aspas simples na *[EventData/Data[@Name='TaskName']='output goes here']linha abaixo.

$events = @(
     Get-WinEvent  -FilterXml @'
     <QueryList>
      <Query Id="0" Path="Microsoft-Windows-TaskScheduler/Operational">
       <Select Path="Microsoft-Windows-TaskScheduler/Operational">
        *[EventData/Data[@Name='TaskName']='\Taskpath\MyCool Task Named Cool']
       </Select>
      </Query>
     </QueryList>
'@ -ErrorAction Stop 
)
$events | ? {$_.TimeCreated -ge (Get-Date).AddHours(-1)} | FL

Resultado

TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 110
Message      : Task Scheduler launched "{e372dfef-0c52-4358-bb0a-efb60d3f178b}"  instance of task "\Taskpath\MyCool Task Named Cool"  for user 
               "Cool" .

TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 200
Message      : Task Scheduler launched action "F:\Picking\Nose4\AwesomeSause.exe" in instance "{e372dfef-0c52-4358-bb0a-efb60d3f178b}" of task 
               "\Taskpath\MyCool Task Named Cool".

TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 100
Message      : Task Scheduler started "{e372dfef-0c52-4358-bb0a-efb60d3f178b}" instance of the "\Taskpath\MyCool Task Named Cool" task for user 
               "DrPC123\Nurse".

TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 129
Message      : Task Scheduler launch task "\Taskpath\MyCool Task Named Cool" , instance "F:\Picking\Nose4\AwesomeSause.exe"  with 
               process ID 15956.

Recursos de apoio

• Get-WinEvent

     -FilterXml XmlDocument
         Use a structured XML query to select events from one or more event logs.
  
         To generate a valid XML query, use the Create Custom View and
         Filter Current Log features in Event Viewer.
         Use the items in the dialog box to create a query, and click the XML tab to view the XML query. 
  
         Typically, you use an XML query to create a complex query that contains several XPath statements. 
         The XML format also allows you to use a "Suppress" XML element that excludes events from the query.
  
     -FilterXPath string
         Use an XPath query to select events from one or more logs.
  

• Tarefas Agendadas

• Onde-objeto

  O ?símbolo ' ' e Where são aliases para Where-Object. Se você deseja executar explicitamente o comando Where-Object, execute Where-object ou ' ?'