PowerShell:GetEventlog，时间字段为空

Question

我正在尝试从 GetEventlog 中获取选定的对象

$StartDay = (Get-Date).AddDays(-1)
Get-EventLog -LogName application -After $StartDay | Select-Object Time, EntryType, Source, Message

但这将时间字段作为没有数据的空列生成。如何格式化时间字段以显示数据？

Answer 1

属性 TIME 不存在，您可以使用 TIMEWRITTEN 或 TIMEGENERATED:

Get-EventLog -LogName application -After $StartDay | Select-Object Timegenerated, EntryType, Source, Message

试试这个命令以准确查看所有属性:

(Get-EventLog -LogName application -After $StartDay )[0] | fl * #format-list

或者

(Get-EventLog -LogName application -After $StartDay )[0] | gm #get-member