使用Get-EventLog查询多个事件ID

Question

我有一个事件ID列表，我需要使用PowerShell 2.0在Multiple Server上查询。以下是剧本：

$a = Get-Date
$b = $a.AddDays(-1)
$b = $b.ToShortDateString();
$StartTime = "10:00:00 PM"
$EndTime = "11:00:00 PM"


$SMS_000 = "XXSMS01"
$SMS_SQL_000 = "XXXXXSQL01"

Get-EventLog -ComputerName $SMS_000, $SMS_SQL_000 -LogName Application -After $b -Before $b -Source "SMS Server" | ?{$_.EventID -eq 5055 -and $_.Event -eq 6829}

我想将结果存储到obj中，然后我将传递给HTML报告。以上只是该过程的一部分。谢谢！

Answer 1

$events = Get-EventLog -ComputerName $SMS_000, ...

但是，您需要从

更改过滤器

?{$_.EventID -eq 5055 -and $_.Event -eq 6829}

到

?{$_.EventID -eq 5055 -or $_.EventID -eq 6829}

因为$_.Event不是有效的属性，而且一个事件不能有2个不同的ID。