當我運行下面的腳本來檢索日誌文件時,如果我運行get-eventlog,get-winevent「message」字段爲空,但有數據。任何想法爲什麼? #has message data
Get-Eventlog -LogName application -Newest 10
#date 10 days ago
$EventStartDate = get-date("10 May 2012
我正在構建一個powershell函數,以便我可以查詢多臺計算機的事件日誌。我複製了下面的代碼,我需要幫助。如果我不發送eventID,我希望腳本找到所有事件ID,我如何實現這一點? #this would be the parameter part of the script
[String]$ComputerName = $env:COMPUTERNAME#Current computer