gpt4 book ai didi

powershell - 使用 PowerShell 过滤事件日志并导出为 CSV

转载 作者:行者123 更新时间:2023-12-05 01:18:02 30 4
gpt4 key购买 nike

我有以下命令,它提供了我需要的信息,但我需要进一步过滤它:

Get-EventLog -LogName Security -ErrorAction SilentlyContinue | Select TimeWritten, ReplacementStrings | Export-Csv output.csv

这给出了许多条目,例如:
09/11/2012 08:09:27                {S-1-5-18, SYSTEM, NT AUTHORITY, 0x3e7...} 

我想删除 ReplacementStrings 中以“{S-1-5”开头的任何条目,但我尝试使用 Where-Object-notlike没有任何区别!

我遇到的另一个问题是没有 Export-Csv output.csv添加它在屏幕上显示正常,但它会像这样写入文件:
"09/11/2012 09:22:05","System.String[]"

最佳答案

Get-EventLog -LogName Security -ErrorAction SilentlyContinue | 
Select TimeWritten, @{name='ReplacementStrings';Expression={ $_.ReplacementStrings -join ';'}} |
where {$_.ReplacementStrings -notmatch '^S-1-5'} | Export-Csv output.csv

关于powershell - 使用 PowerShell 过滤事件日志并导出为 CSV,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/13305331/

30 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com