无法在Powershell Get-Eventlog中获取ComputerName

Question

在事件查看器的“安全性”部分，有一个名为＆＃34; Computer＆＃34;。

的列

我正在使用powershell来检索＆＃34;所有事件ID 100＆＃34;截至昨天并显示列＆＃34;事件ID＆＃34;和＆＃34;计算机＆＃34;。

Get-EventLog Security -After "2016-08-25 08:08:08" | Where-Object { ($_.instanceid) -eq 100 } | select-object "computer", "instanceID"

但是，它只显示Computer列的空白记录。

请帮忙。谢谢。

Answer 1

与MachineName一样尝试

... select-object "MachineName", "instanceID"  

您可以在将物品输送到

时找到它

Get-EventLog ... | Get-Member 

您将在其中找到属性MachineName