Get-WinEvent返回一个字符串？

Question

无论如何从Get-WinEvent获取字符串数组？我现在拥有的是

    Get-WinEvent -ComputerName bcdc01 -FilterHashtable @{logname='security';id=4771;data=$Localusername} |
Select-Object -Property timecreated,
@{Name='computername';expression={$_.properties[6].value.Split(':')[3]}}

无论如何都要将它作为一个字符串数组或类似的东西返回？

Answer 1

使用2 - 200 - desc2 和字符串格式化：

Foreach-Object

（注意：我还没能测试你的物业提取）。