代码之家 › 专栏 › 技术社区 › ShadowM82

分析PowerShell中的PSCustomObject,事件日志

cut powershell events windows

ShadowM82 · 技术社区 · 12 年前

所以我需要一些帮助。我参与了一个项目,包括编写一个powershell脚本。我需要能够从Windows7机器的安全日志中获取最新的SuccessAudit,ID=4776。

我设法在几个小时内完成了这项工作,这是我第一次使用powershell。

$eventtime=Get-EventLog Security | {$_.EventId -eq 4776} | where {$_.entrytype -eq "SuccessAudit"} | Select-Object TimeGenerated | Select -first 1

通过控制台输出(不设置变量):

TimeGenerated
--------------------------
4/10/2013 10:35:01 PM

如果我将命令设置为变量,这是变量的结果:

@{TimeGenerated=4/10/2013 10:35:01 PM}

我想减少变量,使其仅等于日期和时间: 2013年4月10日晚上10:35:01

帮助我已经做了好几个小时了!

1 回复 | 直到 12 年前

CB. 12 年前

尝试:

$eventtime=Get-EventLog Security | ? {$_.EventId -eq 4776} | 
where {$_.entrytype -eq "SuccessAudit"} | 
Select-Object -expand TimeGenerated | Select -first 1

推荐文章

OREO · 如何在不实际单击复选框的情况下选中它

1 年前

Dan · 在元素外部设置html点击处理程序点击后立即触发

1 年前

Testerr0349349 · 如何通过JDA discord提及用户?

2 年前

abra10834 · Publisher Subscriber-订阅主题中的选定消息

2 年前

Ryan Hibbs · 可脚本化对象事件无法在Unity中注册侦听器(记录类型不匹配)

2 年前

Mero · Svelte在父事件调用上调用新的嵌套事件处理程序

2 年前

Enlico · onkeyup和onkeydown在交错按压和释放时发生干扰

2 年前

iorice · usercontrol dll中的组件事件

2 年前

Awin · 点击事件功能不适用于Vue组件

2 年前

Kiwi · 将可共享的自定义数据添加到事件MS图形api

2 年前