基于repadmin结果的PowerShell if/else逻辑实现方案问询

兄弟，你这个思路太对了——靠匹配输出字符串判断状态真的不靠谱，万一微软哪天改了输出文本格式，脚本直接就崩了。用官方的退出码（Exit Code）结合PowerShell的内置特性才是稳健的方案，刚好我之前做过类似的AD复制监控+DataDog指标上报，给你梳理一套可行的流程：

1. 先搞懂repadmin的官方退出码定义 #

repadmin是微软官方的AD工具，本身就支持标准的退出码返回，这些代码是官方定义的，稳定性远超文本匹配：

• 0：同步操作完全成功，所有指定的复制链接都完成同步
• 1：一般性错误（比如权限不足、网络连通故障、域控制器离线）
• 2：找不到指定对象（比如输入的域控制器名称错误、站点不存在）
• 3：命令参数错误或者用法不符合要求

2. PowerShell中获取repadmin的退出码 #

PowerShell内置了$LASTEXITCODE变量，专门用来存储外部可执行文件的退出码。只要你执行完repadmin命令，直接读取这个变量就能拿到准确的执行状态，不需要额外的复杂处理：

# 执行跨站点AD复制同步命令
repadmin /syncall /d /e

# 捕获命令的退出码
$syncStatus = $LASTEXITCODE

如果需要同时捕获repadmin的输出（用于故障排查），可以把输出重定向到变量，同时保留退出码：

# 捕获命令输出（包含标准输出和错误输出），同时保留退出码
$syncOutput = repadmin /syncall /d /e 2>&1
$syncStatus = $LASTEXITCODE

3. 整合到if/else逻辑并发送DataDog指标 #

基于退出码的判断逻辑非常清晰，结合DataDog的上报方式（推荐用本地Agent的DogStatsD，轻量且安全），直接写出业务逻辑：

方案1：用DataDog Agent的DogStatsD上报（推荐） #

这种方式不需要暴露API密钥，依赖本地已安装的DataDog Agent：

# 执行同步命令并获取状态
repadmin /syncall /d /e
$syncStatus = $LASTEXITCODE

# 定义DataDog指标的基础标签
$tags = "site:cross-site,env:production"

if ($syncStatus -eq 0) {
    Write-Host "✅ 跨站点AD复制同步成功"
    # 上报成功计数指标
    & "C:\Program Files\Datadog\Datadog Agent\bin\dogstatsd.exe" `
        --metric "ad.replication.success" `
        --value 1 `
        --type counter `
        --tags $tags
} else {
    Write-Host "❌ 跨站点AD复制同步失败，退出码: $syncStatus"
    # 上报失败计数指标，同时带上错误码标签
    & "C:\Program Files\Datadog\Datadog Agent\bin\dogstatsd.exe" `
        --metric "ad.replication.failure" `
        --value 1 `
        --type counter `
        --tags "$tags,failure_code:$syncStatus"
    
    # 可选：把同步输出写入Windows事件日志，方便后续排查
    Write-EventLog -LogName Application -Source "AD Replication Monitor" -EventId 1001 -EntryType Error -Message "跨站点AD复制失败，输出:`n$syncOutput"
}

方案2：直接调用DataDog API上报 #

如果没有安装DataDog Agent，可以直接调用API上报（注意保护好你的API密钥）：

# 配置DataDog参数
$ddApiKey = "your-datadog-api-key"
$ddSite = "datadoghq.com"
$tags = @("site:cross-site", "env:production")

# 执行同步命令
repadmin /syncall /d /e
$syncStatus = $LASTEXITCODE

# 构造指标上报的Payload
if ($syncStatus -eq 0) {
    $metricName = "ad.replication.success"
    Write-Host "✅ 跨站点AD复制同步成功"
} else {
    $metricName = "ad.replication.failure"
    $tags += "failure_code:$syncStatus"
    Write-Host "❌ 跨站点AD复制同步失败，退出码: $syncStatus"
}

$payload = @{
    series = @(
        @{
            metric = $metricName
            points = @(@([math]::Floor((Get-Date).ToUniversalTime().ToUnixTimeSeconds()), 1))
            type = "counter"
            tags = $tags
        }
    )
} | ConvertTo-Json

# 发送请求到DataDog API
Invoke-RestMethod -Uri "https://api.$ddSite/api/v1/series" `
    -Method Post `
    -Headers @{"DD-API-KEY" = $ddApiKey} `
    -Body $payload `
    -ContentType "application/json"

4. 进阶优化技巧 #

• 细粒度监控：如果需要监控特定域控制器的同步状态，可以修改repadmin命令（比如指定DC：repadmin /syncall /d /e DC01），然后给指标添加dc:DC01标签
• 定时执行：把脚本放到Windows任务计划程序中，设置为每15分钟/1小时执行一次，实现持续的复制状态监控
• 日志聚合：把repadmin的输出发送到DataDog日志服务，结合指标一起排查故障

内容的提问来源于stack exchange，提问作者Devin St. Clair