Powershell 按用户过滤安全事件日志

Powershell 按用户过滤安全事件日志

1、查询

Get-WinEvent -ComputerName dc01 -FilterHashtable @{logname='security';id=4740;data='gaowang'} | Select-Object -Property timecreated, @{label='username';expression={$_.properties[0].value}}, @{label='computername';expression={$_.properties[1].value}}

2、导出

Get-WinEvent -ComputerName DC01 -FilterHashtable @{logname='security';data='gaowang'}|Select-Object Message,TimeCreated |Export-Csv C:\Users\xxx\Desktop\xxx.csv -Encoding utf8 -NoTypeInformation

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。