powershell - 使用Get-EventLog查询多个事件ID

Question

我有一个事件ID列表，我需要使用PowerShell 2.0在多服务器上进行查询。下面是脚本:

$a = Get-Date
$b = $a.AddDays(-1)
$b = $b.ToShortDateString();
$StartTime = "10:00:00 PM"
$EndTime = "11:00:00 PM"


$SMS_000 = "XXSMS01"
$SMS_SQL_000 = "XXXXXSQL01"

Get-EventLog -ComputerName $SMS_000, $SMS_SQL_000 -LogName Application -After $b -Before $b -Source "SMS Server" | ?{$_.EventID -eq 5055 -and $_.Event -eq 6829}

我想将结果存储到obj中，然后将其传递给HTML报告的创建。以上只是过程的一部分。谢谢!

Answer 1

$events = Get-EventLog -ComputerName $SMS_000, ...

但是，您需要将过滤器从

?{$_.EventID -eq 5055 -and $_.Event -eq 6829}

至

?{$_.EventID -eq 5055 -or $_.EventID -eq 6829}

因为 $_.Event不是有效的属性，并且一个事件不能有2个不同的ID。