这并不奇怪，但是有没有一种真正的方法来获取System.Collections.Generic.IList类型的属性数据？我也可以通过这种方式访问相同的数据： ([xml]$_.ToXml()).Event.EventData.Data但我还是不知道如何在where-object中利用它。我还想知道是否有人知道如何在select-object中显示数据(vs f
浏览 4提问于2017-01-20得票数 0
回答已采纳
这两个片段起作用并得到相同的结果：$events = Get-WinEvent -computer ServerName -LogName System | Where-Object {$_据我所知，"where- object“必须等到”gotten“得到每个事件对象(可能有数千个)为止。添加"-filterhashtable“会使目标系统的事件日志在给出gives事件对象之前进行过滤，这要快得多。
浏览 3提问于2013-11-07得票数 2
回答已采纳
这是我第一次在PowerShell工作。我只想根据日期过滤事件。我如何才能通配符的Logname？Get-WinEvent -FilterHashtable @{Logname=*; StartTime=$startTime; EndTime=$endTime}
浏览 3提问于2019-10-31得票数 1
回答已采纳
我在Powershell中使用Get-WinEvent在一个时间间隔内获得事件日志。为了避免数据丢失或重复，我需要知道StartTime和EndTime的间隔类型。在MSDN中的以下示例中：PS C:\>Get-WinEvent -LogName
浏览 3提问于2015-08-03得票数 0
回答已采纳
看起来就像在powershell中，输出明显的字符串ASDF。但是，如果我尝试查看WinEvents，并查找输出，即原始文本似乎没有被扫描过。像使用标准unix Grep一样使用Select-STring的正确方法是什么？
浏览 6提问于2021-04-29得票数 1
1回答
有人能解释一下如何访问eventlog服务文件中的任意系统日志吗？现在，我正在浏览WMI(wmic.exe)并尝试执行以下命令：WMIC NTEVENT中的"LogFile='application'“
另一个具有以下语法的日志文件失败WMIC神经网络中的"LogFile='Microsoft-Windows-CAPI2/Operationa
浏览 0提问于2014-07-14得票数 3
回答已采纳
2回答
是否有可能通过powershell从事件查看器中提取一些关于事件id描述的信息？例如，我想看看我的域控制器上是否有这个描述为“身份验证包: WDigest”的事件id4776。
浏览 28提问于2020-05-22得票数 0
回答已采纳
我正在编写一个Powershell脚本，以获取在过去7天内登录/退出服务器的所有用户，其中他们的名称不像“*-组织”。System.Security.Principal.SecurityIdentifier $Log.ReplacementStrings[1]).Translate([System.Security.Principal.NTAccount])}};我尝试过在不同的地方和方式添加这行代码它要么失败并告诉我我的操作符必须有一个属性和值，要么运行正常并忽略
浏览 15提问于2020-07-25得票数 0
运行可以使用通配符：@{logname="*";providername="*cluster*";starttime="04.01.2022";endtime="05.31.2022";level=2} - 但是，仅对logname和providername使用通配符(令人惊讶的是)不返回任何记录：
Get-WinEvent -filter
浏览 6提问于2022-06-09得票数 1
回答已采纳
1回答
下面有一些命令，在使用PowerShell查找Windows中的特定关键字时，这些命令不会给出任何输出。Get-WinEvent -FilterHashtable @{LogName="Application"} | Select-String "Information"
但是，如果我只运行Get-WinEvent-FilterHashtable @{LogName="Application"}，就会有许多带有Information关键字
浏览 2提问于2014-10-30得票数 1
回答已采纳
尝试编写脚本以检索针对某个问题触发的事件的所有详细信息。Get-WinEvent @{LogName='Application';Level=2} | Where {$_.ProviderName
浏览 0提问于2017-09-26得票数 0
我想做的是：使用Powershell获取用户登录统计信息，使用Get (ID: 4624)。如果你知道更好的方法，我不反对其他建议。我已经让它开始工作了，但它并没有格式化我如何需要它。这是我的Powershell代码(我是一个Powershell新手，但有些东西类似于PHP，我对此很满意)：$computers = get-content "cwrite-host "Acquiring information
浏览 2提问于2013-05-09得票数 0
回答已采纳
1回答
我正在尝试创建一个web界面，以允许我们监视有多少用户登录到我们的2008 r2终端服务器场。我有一个脚本，这是一个很好的起点，我已经调整了它为我们的环境，但我需要添加一些东西，我不知道如何。我需要得到唯一的登录..。这是我的出发点..。ComputerList = "RDS1","RDS2","RDS3"$UserCount=0
$colEvents = <
浏览 0提问于2018-11-16得票数 1
我刚接触过powershell，已经学了不少东西。但还有更多的事情要做。所以我的代码不是最紧的。
Get:指定的图像文件在C:\Users\Rob\Google Drive\Powershell\Get-logs.ps1:65 char：(:) Get-WinEvent，EventLogException +
浏览 0提问于2018-05-26得票数 0
回答已采纳
我遇到了一个问题，在我的网络上大约有10%的计算机在处理时抛出了非常奇怪的错误。我得到的错误是"Where-Object :找不到与参数名‘Property’匹配的参数“我使用的代码如下所示。
浏览 3提问于2015-07-30得票数 0
我正在尝试对对象数组进行分组，但我必须基于枚举的Properties属性进行分组，并且我无法弄清楚。 快速说明: Windows安全日志，事件id 4624，跟踪登录。我可以通过Get-WinEvent获取过去30天的数据： $DateAfter = (Get-Date).AddDays(-29)$WinEventsarray per object group in Powershell，但我不知道如何以同样的
浏览 24提问于2020-06-19得票数 0
回答已采纳
我试着学习powershell来自动完成一些日常任务。
我试着从get-winevent函数中找出所有的字段名，以便了解当我想要过滤很多带有几种条件的事件i的结果时，我需要做什么。在这个简单的例子中，我想要所有的事件4625和4624中的事件，但前提是logontype是2。结果应该只包括给定的字段(现在是所有字段，后面是选定的字段和一个自定义字段)。另外，我想用“本地”或“远程”和网络数据
浏览 0提问于2018-01-29得票数 0
回答已采纳
我已经使用PowerShell从EventLog中导出数据，并创建了一个示例模式来将数据导入到SQL中，但是使用ConvertToXML从PowerShell中导出数据的方式存在一个问题。XML的导出如下所示；
<
浏览 1提问于2011-12-15得票数 2
回答已采纳
我使用powershell来使用Get-WinEvent查看事件日志。由于某些原因，事件的ReplacementStrings属性不会显示给我。我对此感到非常困惑，因为它似乎会出现在互联网上的其他人身上。它将使用Get-EventLog显示，但不使用Get-WinEvent。有什么是我必须做的吗？
浏览 7提问于2022-07-22得票数 0
1回答
问题-仅从安全事件日志获取部分数据。
我正在使用Powershell从2019年域控制器中提取安全事件。代码在服务器上运行良好，我可以看到所有数据(只要Powershell运行提升)。远程用户已添加到AD "Builtin“文件夹安全组”事件日志读取器“中。远程获取事件的部分数据。例如，事件->属性->事件的SyncRoot部分远程为空。那么，如何使特定的远程用户获得完全访问呢？Credenti
浏览 5提问于2021-07-23得票数 0
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号