windows - 排序对象对 Get-EventLog 没有影响

Question

我正在尝试通过 powershell 在安全事件日志中找到最旧的保留事件。

使用以下命令:(Get-EventLog Security | Sort-Object -Property Time -Descending)

这将返回一个未排序的列表。我在这里做错了什么？

Answer 1

这不是Get-EventLog的问题，而是由于Get-EventLog的输出没有Porperty Time。

使用 Get-Member 显示可用属性列表。

Get-EventLog | Get-Member

您会看到，有一个 TimeGenerated 属性，您可以使用它。

Get-EventLog Security | Sort-Object -Property TimeGenerated -Descending

此外，我想补充一点，这是默认顺序。但如果您想切换顺序，我建议改用 Get-WinEvent，它有一个 -Oldest 开关。

Get-WinEvent -LogName Security -Oldest