Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

PowerShell - Eventlog auslesen

Frage Entwicklung Batch & Shell

Mitglied: TobiisFreaky

TobiisFreaky (Level 2) - Jetzt verbinden

11.08.2009, aktualisiert 09:16 Uhr, 14842 Aufrufe, 2 Kommentare

Hallo Community,

ich bin PowerShell Newbie und komme an einer Stelle nicht mehr weiter.
Ich will die Systemlogs meines Rechners auslesen und habe bereits folgenden Schnipsel, der aber in der where {} Angabe irgendwo falsch ist.

get-eventlog -logname system | Where-Object { $_.Time -eq "Aug *" }


Ich will angenommen alle Logs aus dem August. Hier wartet er während der Ausführung kurz und gibt nichts zurück. Wo ist mein Fehler?
Ich habe bereits gegooglet aber konnte auf dieses Problem speziell nichts finden. Mit der Wildcard arbeiten hab ich mir nen Tut angekuckt, da ist das so drin, wie ich das habe, aber es geht nicht.


LG Tobi
Mitglied: M3rlin
11.08.2009 um 13:53 Uhr
Hallo Tobi,

habe mal ein wenig rumgespielt.
Komischer weise klappt das mit dem Parameter Time nicht obwohl es sollte.

Ich habe es mal nach Message gefiltert, dann klappt es:

get-eventlog -logname system | Where {$_.Message -match "Dienst"}

Keine Ahnung warum das bei Time nicht geht.
Werde noch weiterschauen

Vielleicht helfen Dir ja in der Zwischenzeit folgende Links:

http://www.msexchangefaq.de/code/powershell.htm

http://weblogs.asp.net/steveschofield/archive/2007/02/25/filter-event-l ...
Bitte warten ..
Mitglied: M3rlin
14.08.2009 um 08:56 Uhr
Hallo Tobi,

habe eine Möglichkeit gefunden, wie Du das eventlog nach einem monat filtern kannst:

get-eventlog system | where-object { ($_.timegenerated -gt "2009-07-01") -and ($_.timegenerated -lt "2009-07-31") }

Es sollte auch so funktionieren, klappte bei mir aber nicht:

Get-EventLog –LogName System | Where-Object {$_.TimeGenerated –like “08*”}

("8" steht für den Monat)

Hoffe, das das Dir bei Deinem Problem hilft

Grüße
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Batch & Shell
gelöst Powershell Ordnername auslesen und verwenden (3)

Frage von zamsi7 zum Thema Batch & Shell ...

Batch & Shell
gelöst PowerShell EventLog informationen filtern (1)

Frage von derhoeppi zum Thema Batch & Shell ...

Batch & Shell
Eventlog Druckjobs mit VBS auslesen (4)

Frage von joni2000de zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Zusammenarbeit
Als Administrator im Großraumbüro (29)

Frage von Dopamin85 zum Thema Zusammenarbeit ...

Exchange Server
Test-ActiveSyncConnectivity Error nach neuem Zertifikat (22)

Frage von Driphex zum Thema Exchange Server ...

Hyper-V
HYPER V und USB (16)

Frage von Hendrik2586 zum Thema Hyper-V ...

SAN, NAS, DAS
Backupserver für KMU (14)

Frage von Leo-le zum Thema SAN, NAS, DAS ...