Frage ist gelöstPowerShell how to query description from Event
20.07.2009
15:39:36 Uhr2654 Aufrufe
2 Antworten
15:39:36 Uhr
2 Antworten
Noch nicht bewertet
Grüss euch,
ich versuche per PowerShell das Windows Eventlog auszulesen. Besser gesagt ich will alle Events im Security log nach einem bestimmten String teil in der Description durchsuchen lassen:
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
Leider spuckt mir Powershell nicht ein Event aus, obwohl definitiv viele vorhanden sind, welche irgendwo in der Description o.g. String enthalten - was mach ich falsch?
Grüsse
ich versuche per PowerShell das Windows Eventlog auszulesen. Besser gesagt ich will alle Events im Security log nach einem bestimmten String teil in der Description durchsuchen lassen:
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
Leider spuckt mir Powershell nicht ein Event aus, obwohl definitiv viele vorhanden sind, welche irgendwo in der Description o.g. String enthalten - was mach ich falsch?
Grüsse
bernd.bestel schreibt am 21.07.2009 um 08:41:46 Uhr
Hi,
versuch doch mal noch eine Wildcard einzubauen, also etwa:
Vielleicht hilfts Dir ja weiter...
Viele Grüße
Bernd
versuch doch mal noch eine Wildcard einzubauen, also etwa:
01.
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009*"} | export-csv C:\secAna.csvVielleicht hilfts Dir ja weiter...
Viele Grüße
Bernd




