Powershell Get-EventLog如何去掉Caller Computer Name到一個變量

我想獲取「Caller Computer Name」下列出的值並將其放入一個變量中，以便我可以使用它獲取計算機的IP地址在另一個命令。Powershell Get-EventLog如何去掉Caller Computer Name到一個變量

這是我使用提取數據的代碼：

$event= Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4740 -Newest 1

2017-03-01 Todd Welch

-1

可以MACHINENAME直接訪問屬性是這樣的：

$machine_name= (Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4674 -Newest 1).MachineName

2017-03-01 15:21:51

感謝那些工作完美改變INSTANCEID後，4740 –

爲什麼低估了正確答案。 –

我+投票給你。其他人向你投了兩次票。 –

回答