193

Frage ist gelöst
PowerShell how to query description from Event

Mitglied: vcxy80
20.07.2009
15:39:36 Uhr
2654 Aufrufe
2 Antworten
Grüss euch,

ich versuche per PowerShell das Windows Eventlog auszulesen. Besser gesagt ich will alle Events im Security log nach einem bestimmten String teil in der Description durchsuchen lassen:

get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009"} | export-csv C:\secAna.csv

Leider spuckt mir Powershell nicht ein Event aus, obwohl definitiv viele vorhanden sind, welche irgendwo in der Description o.g. String enthalten - was mach ich falsch?

Grüsse

Mitglied: bernd.bestel
bernd.bestel schreibt am 21.07.2009 um 08:41:46 Uhr
Hi,

versuch doch mal noch eine Wildcard einzubauen, also etwa:

01.
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009*"} | export-csv C:\secAna.csv

Vielleicht hilfts Dir ja weiter...

Viele Grüße
Bernd
Mitglied: Scroller
Scroller schreibt am 21.07.2009 um 15:16:38 Uhr
get-eventlog system | ? {$_.message -match "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
mehr ...Ähnliche Beiträge