Windows Server bestimmte App Laufzeit überwachen und Meldung

Mein erster Ansatz wäre. In einem Skript per

tasklist /M Programmname 

suchen.

Wenn das Programm beim Beenden was in der History ablegt, kann man auch per Aufgabenplaner was einfacher automatisieren..

Ich würde versuchen, einen der von der WaWi geöffneten Ports zu monitoren. Das sollte mit dem kostenfreien "PingTool" funktionieren, habe ich selbst allerdings noch nicht für Portscans verwendet.

Alternativ das Dickschiff "Paessler PRTG", wobei das vermutlich mit Kanonen auf Spatzen schießen wäre. "OpManager" soll auch brauchbar sein, kenne ich aber nicht näher und weiß auch nicht, ob man es für einen fairen Kurs bekommt.

Weitere Gedanken: Dass sich die Software einfach von sich aus beendet, ist hoffentlich sehr unwahrscheinlich, ansonsten wäre es ein dringender Fall für den Support. Ich könnte mir aber gut vorstellen, dass sich Eure Mitarbeiter oder auch der IT-Servicepartner gelegentlich auf den Server aufschalten. Dies passiert üblicherweise per RDP und wenn man diese Session per "abmelden" terminiert, werden alle "Nicht-Dienste" natürlich beendet. Sollte diese Theorie zutreffen, könntet Ihr eine klare Anweisung rausgeben, dass RDP-Sitzungen zum Server nur zu schließen, nicht abzumelden sind.

Ein anständiges Monitoring & Alerting ist natürlich trotzdem wünschenswert.

P.S.: Über die Aufgabenplanung würde es in die Richtung laufen, dass Du das Ereignis-Protokoll überwachen lässt. Also Tracking der ID beim Beenden der WaWi.

Ich tippe auch eher auf das Problem des Abmeldens. Das Programm läuft als eine Instant direkt in der Konsole des Servers? Dann muss man das Ding ja sogar per Hand oder Autostart nach einem Server Reboot starten und dann nur die Anmeldung sperren ... Son Mist hatte ich auch mal bei einem Kunden vor vielen Jahren. Selbst mit dran denken sind die Finger oft schneller gewesen.

Ich denke mal da kann dir ChatGPT evtl. helfen ein Script zu basteln. Das geht recht gut, wie ich von nem bekannten mitbekommen habe.

Oder sonst mal das hier probieren: Einmal nach "script das eine mail schickt wenn ein bestimmtes programm beendet wird" googeln. Die KI zeigt Dir dann ein Python Script an.

import psutil
import smtplib
import time

# Konfiguration
program_name = "IhrProgramm.exe"
email_sender = "IhreEmail@example.com"
email_receiver = "Empfaenger@example.com"
email_password = "IhrPasswort"
smtp_server = "smtp.example.com"
smtp_port = 587

def send_email(subject, body):
    message = f"Subject: {subject}\n\n{body}"
    with smtplib.SMTP(smtp_server, smtp_port) as server:
        server.starttls()
        server.login(email_sender, email_password)
        server.sendmail(email_sender, email_receiver, message)

while True:
    process_found = False
    for proc in psutil.process_iter(['name']):
        if proc.info['name'] == program_name:
            process_found = True
            break
    
    if not process_found:
        send_email(f"{program_name} wurde beendet", f"Der Prozess {program_name} ist nicht mehr aktiv.")
        break # Skript beenden nach dem Senden
        
    time.sleep(60) # Alle 60 Sekunden prüfen