get-winevent

    0熱

    2答えて

    powershellを使用したログオン/ログオフイベントの抽出

    Windows 7ワークステーションからローカルログオン/ログオフのリストを抽出する必要があります。セキュリティイベントログの保存されたコピーをevtx形式で取得しましたが、いくつか問題があります。 次のPowerShell抽出ID 4624または4634と、すべてのイベント： Get-WinEvent -Path 'C:\path\to\securitylog.evtx' | where {$_
    powershell event-log get-winevent 2016-07-26

    0熱

    1答えて

    XMLにGetEventを渡して、値を取得する方法

    私はPowerShellの方が新しく、SQLをはるかに慣れています。 イベントログからデータを取得する必要があります。私はこれまで、Get-WinEventを使用してxml要素を使用して必要な実際の情報を取得する必要があることを確認しました。 は、これまでのところ私が持っている： $filterxml = " *[System[(EventID='4624')]]
    xml powershell get-winevent 2017-07-11

    2熱

    1答えて

    powershellのGet-Wineventメッセージから特定の行/データを選択する

    get-wineventコマンドレットのメッセージ出力から特定の行を抽出しようとしていますが、これを行う方法を見つけることができませんでした。間違って検索していますが、さらに高度なスクリプト作成方法を学習しています）。私が実行していますがこのです： Message : The computer attempted to validate the credentials for an account
    powershell get-winevent 2016-03-24
最新の質問