來自Get-WinEvent中消息的grep字符串

Question

我有一個腳本來檢查來自get-winevent的事件日誌，我需要根據消息列中的搜索字符串顯示get-winevent輸出的完整結果。

有什麼辦法給grep消息列在get-winevent

這是當前字符串

Get-WinEvent -ComputerName $Target_Machine -FilterHashtable $params 

Answer 1

您可以管道輸出到哪裏對象，見下面的例子：

$SearchString="AutoConfig"                                            
Get-WinEvent Microsoft-Windows-WLAN-AutoConfig/Operational | Where-Object{$_.Message -like "*$SearchString*"}