2016-08-25 4 views
3

イベントビューアーのセキュリティセクションには、「コンピューター」という列があります。Powershell Get-EventlogでComputerNameを取得できませんでした

私はpowershellを使用して昨日の時点で「すべてのイベントID 100」を取得し、「イベントID」と「コンピュータ」の列を表示しています。

Get-EventLog Security -After "2016-08-25 08:08:08" | Where-Object { ($_.instanceid) -eq 100 } | select-object "computer", "instanceID" 

ただし、Computer列の空白レコードのみが表示されます。

助けてください。ありがとうございました。

答えて

3

MachineName

+0

がGET-メンバーが本当にあなたがプロパティを見つけます

Get-EventLog ... | Get-Member 

にあなたのオブジェクトをパイプするときにはそれを見つけることができますので、

... select-object "MachineName", "instanceID" 

ようMachineNameでそれを試してみてください素晴らしいトリック! –

関連する問題