使用Get-EventLog查詢多個事件ID

Question

我有一個事件ID列表，我需要使用PowerShell 2.0在多個服務器上查詢。以下是腳本：

$a = Get-Date 
$b = $a.AddDays(-1) 
$b = $b.ToShortDateString(); 
$StartTime = "10:00:00 PM" 
$EndTime = "11:00:00 PM" 


$SMS_000 = "XXSMS01" 
$SMS_SQL_000 = "XXXXXSQL01" 

Get-EventLog -ComputerName $SMS_000, $SMS_SQL_000 -LogName Application -After $b -Before $b -Source "SMS Server" | ?{$_.EventID -eq 5055 -and $_.Event -eq 6829} 

我想將結果存儲到一個obj中，然後我將傳遞到創建HTML報告。以上只是這個過程的一部分。謝謝！

Answer 1

$events = Get-EventLog -ComputerName $SMS_000, ... 

但是，您需要將過濾器從

?{$_.EventID -eq 5055 -and $_.Event -eq 6829} 

改變

?{$_.EventID -eq 5055 -or $_.EventID -eq 6829} 

因爲$_.Event是不是有效的屬性和一個事件不能有2組不同的ID。