PowerShell how to query description from Event
Grüss euch,
ich versuche per PowerShell das Windows Eventlog auszulesen. Besser gesagt ich will alle Events im Security log nach einem bestimmten String teil in der Description durchsuchen lassen:
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
Leider spuckt mir Powershell nicht ein Event aus, obwohl definitiv viele vorhanden sind, welche irgendwo in der Description o.g. String enthalten - was mach ich falsch?
Grüsse
ich versuche per PowerShell das Windows Eventlog auszulesen. Besser gesagt ich will alle Events im Security log nach einem bestimmten String teil in der Description durchsuchen lassen:
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
Leider spuckt mir Powershell nicht ein Event aus, obwohl definitiv viele vorhanden sind, welche irgendwo in der Description o.g. String enthalten - was mach ich falsch?
Grüsse
Please also mark the comments that contributed to the solution of the article
Content-Key: 120869
Url: https://administrator.de/contentid/120869
Printed on: April 24, 2024 at 18:04 o'clock
2 Comments
Latest comment