get-eventlog

    0热度

    1回答

    我想获取“Caller Computer Name”下列出的值并将其放入一个变量中,以便我可以使用它获取计算机的IP地址在另一个命令。 这是我使用提取数据的代码: $event= Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4740 -Newest 1

    0热度

    1回答

    Get-EventLog -Logname system -Source "Microsoft-Windows-GroupPolicy" -EntryType "Information"| group-object -property source | sort-object -property Time -descending 它确实将所有内容组合在一起并计算它,但我希望计数也是白天。 结果

    -1热度

    1回答

    我有要求监视特定工作站的特定事件ID。 事件ID监视:监视特定事件ID为特定的一组工作站 $Workstations = gc c:\NotBackedUp\Workstation.txt foreach ($Workstation in $Workstations) { $events = Get-EventLog -ComputerName $Workstation -LogNa

    0热度

    1回答

    我试图捕获特定日期的日志文件,无论我回去多少天,我都没有收到任何结果。 Get-EventLog -LogName Application -EntryType Warning -Source MicrosoftDynamicsNAVClientWebClient | Select Message -ExpandProperty Message | Where { ($_.Message -mat

    3热度

    1回答

    在事件查看器的安全部分中,有一列名为“计算机”的列。 我使用powershell从昨天开始检索“所有事件ID 100”,并显示“event ID”和“computer”列。 Get-EventLog Security -After "2016-08-25 08:08:08" | Where-Object { ($_.instanceid) -eq 100 } | select-object "co

    0热度

    1回答

    我是一个SQL数据库管理员,要的n00b PowerShell的,此刻 我需要在我的服务器查询错误日志中的错误和警告具有sysadmin的职责任务。 用我自己的谷歌福,并从this线程我能得到这个工作帮助: $computers = Get-Content "C:\Servers\ServerList_Short.txt"; # QUERY COMPUTER SYSTEM EVENT LOG

    0热度

    3回答

    我在写入TXT文件时遇到了写入get-eventlog函数的问题。 这是我LogWrite功能: #Log Function $Logfile = "..\Logs\$(gc env:computername)_Outlook.log" $Stamp = (Get-Date).toString("yyyy/MM/dd HH:mm:ss") Function LogWrite {

    0热度

    1回答

    我有一个Windows窗体(在PowerShell中),并且窗体有一个onclick事件按钮,但onclick中的命令未运行。我不知道为什么,因为它可以运行sepratley。我的sciptblock在这里: [void][reflection.assembly]::loadwithpartialname("System.Windows.Forms") $form = New-Object Sy

    1热度

    1回答

    下面的PowerShell脚本读取今天所有的系统故障事件仅存在的 - 它的工作原理: Get-EventLog System -After ([datetime]::Today) | Where-Object { $_.EntryType -eq "Error" } 但它可能需要几秒钟来运行:我怀疑这是因为first'Get-事件日志” cmdlet的是产生首先是全部事件的完整列表;那么'Wh

    1热度

    1回答

    我试图使用Get-事件日志命令行从事件日志读取所有的日志文件来获取所有日志(应用程序,系统,安全性等) Get-EventLog -LogName Application, Security -after 09/15/2016 -Before 09/17/2016 相反-LogName应用,我需要应用程序,系统,安全等所有日志。 任何帮助?