powershell - Powershell Get-EventLog 如何将调用者计算机名称剥离到变量中

Question

我想获取“调用者计算机名称”下列出的值并将其放入变量中，以便我可以使用它在另一个命令中获取计算机的 IP 地址。

这是我用来提取数据的代码：

$event= Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4740 -Newest 1

score -1 · Accepted Answer

您可以像这样直接访问属性 MachineName：

$machine_name= (Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4674 -Newest 1).MachineName

1 回答 1