问题标签 [get-winevent]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

65 问题
Newest
Active
Bountied
318
Unanswered
0 投票
1 回答
36 浏览

windows - 如何在获取过去十小时内的事件日志的命令中包含 ProviderName

上述命令将获取过去 10 小时内的所有“系统”事件日志。但是，我只想获取过去 10 小时内“ Microsoft-Windows-WindowsUpdateClient ”的事件日志。我尝试了以下行，这导致了错误。

我应该如何在命令中包含“ProviderName”？

0 投票
1 回答
26 浏览

powershell - 我正在尝试从多个服务器获取事件日志但出现错误

当我在 $ComputerName 中有 1 台计算机时，它可以工作，但是当我添加另一个计算机名称时，它会给出错误。[代码和错误][1] 抱歉，以下是代码：

$ComputerName = 'Server1','Server2' ForEach($Computer in $ComputerName){ $Info = Get-WinEvent -ComputerName $Computer -FilterHashTable @{Logname='System';ID=1074,6008,1076} | Sort-Object MachineName, TimeCreated, ID | 组对象 MachineName、TimeCreated、ID、消息| Select-Object @{N="Computer";E={$_.Group[0].MachineName}}, @{N="TimeCreated"; E={$ .Group[0].TimeCreated}}, @{N="Error ID";E={$_.Group[0].ID}}, @{N="Message"; E={$ .Group[0].Message.Replace(" r",' ').Replace("n",'')}} ` | 导出-Csv -NoTypeInformation -Path C:\ServerLogs\events3.csv;}

错误：

Get-WinEvent : RPC 服务器在 C:\EventLogs\TEST.ps1:3 char:9 处不可用

  • $Info = Get-WinEvent -ComputerName $Computer -FilterHashTable @{Logn ...
    • CategoryInfo : NotSpecified: (:) [Get-WinEvent], EventLogException
    • fullyQualifiedErrorId：System.Diagnostics.Eventing.Reader.EventLogException,Microsoft.PowerShell.Commands.GetWinEventCommand
0 投票
1 回答
27 浏览

powershell - PowerShell：Get-Winevent 不适用于 foreach 循环中的多个对象

我启用了审核事件组策略，然后将我的测试帐户添加到 Groupname11。

当我尝试在没有注释掉其他组名的情况下运行它时，我没有从$Events.

我不明白我做错了什么？

0 投票
0 回答
32 浏览

powershell - 如何使用 PowerShell 从事件日志完整消息中获取部分字符串作为输出？

我正在尝试从事件日志输出中提取部分消息。

我运行了以下命令：

我正在使用不同的方法通过运行以下命令来获得所需的输出，但没有一个能正常工作。也许我没有尝试并完美地解决它。

我的输出：

我正在尝试从上述输出中获取值

0 投票
1 回答
24 浏览

powershell - PowerShell - 从 security.etvx 文件中获取用户

我根本不习惯使用 PowerShell，但到目前为止，我有以下代码来获取 4625 事件

这给了我输出

我的问题是我需要消息部分中包含的帐户名中的“ScriptTesting”。我有

获取帐户名，但我似乎无法为 Get-EventLog 使用文件，那么在说明 evtx 文件的文件路径时获取该帐户名的最简单方法是什么？（由于一个单独的过程，我需要能够从 evtx 文件中提取它而不是从机器中获取。）

提前致谢！


12345678910