Get-EventLog with Append

Question

したがって、以下のコードを追加してEventIDを収集します。問題は、それが1つのファイルにのみ保存されていることです。私がしたいことは、コレクションを毎日のファイルに保存して、毎日のレポートを作成することです。少し助けてください？

$endtime = Get-Date 
$starttime = (Get-Date).AddHours(-3) 
$domain = "ComputerName" 

$event = get-eventlog security -ComputerName $domain -after $starttime -before $endtime | where-object {($_.EventID -eq 4724) -or ($_.EventID -eq 4723) -or ($_.EventID -eq 4720)} 
$event | select MachineName,EventID,TimeGenerated,Message | export-csv -path "E:\EventLogs\temp.csv" 
get-content "E:\EventLogs\temp.csv" | out-File -filepath "E:\EventLogs\AccountAudit.csv" -append -enc ASCII -width 500 

Answer 1

単純に（例えばノー「/」）、ファイル名に優しいの日付を取得するには、いくつかのパラメータを持つGET-スタートを追加し、変数に保存します。次に、最後の行のAccountAuditを変数に置き換えます。

Answer 2

Export-Csvも同様-Appendパラメータがあり、あなたがにあなたのコードを短縮することができます。

$event = get-eventlog security -ComputerName $domain -after $starttime -before $endtime | 
Where-object {($_.EventID -eq 4724) -or ($_.EventID -eq 4723) -or ($_.EventID -eq 4720)} 

$event | select MachineName,EventID,TimeGenerated,Message | 
Export-Csv -path "E:\EventLogs\AccountAudit.csv" -Append -Encoding ASCII