montrer qu'une colonne dans le résultat?

Peu une question simple, mais comment puis-je sélectionner une colonne spécifique dans le code ci-dessous?

Je veux seulement le spectacle de la colonne et rien d'autre. J'ai essayer et de le mettre dans FORMAT_TABLE TEMPS, mais il vient de remplit avec le TEMPS plusieurs fois sans réellement montrer le temps..

$server_event = Get-Content -Path "c:\Temp\Servers.txt"

foreach($servers in $server_event)
{

$event = Get-EventLog -computerName $servers -logname system | Where-Object {$_.EventID -eq 6009} | Select -First 1

$event

}

RÉSULTAT: JE NE VEUX AFFICHER LA COLONNE DU TEMPS

   Index Time          EntryType   Source                 InstanceID Message                                                                                     
----- ----          ---------   ------                 ---------- -------                                                                                     
78858 Jun 01 07:19  Information EventLog               2147489657 Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.                    
46221 Jun 01 07:20  Information EventLog               2147489657 Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.                    
214480 Jun 01 07:46  Information EventLog               2147489657 Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.                    
461238 Jun 01 07:18  Information EventLog               2147489657 Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.                    
70889 Jun 01 07:17  Information EventLog               2147489657 Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.                    
52397 Jun 01 07:19  Information EventLog               2147489657 Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.                    
42219 Jun 01 07:40  Information EventLog               2147489657 Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Uniprocessor Free.

OriginalL'auteur lara400 | 2013-06-03

  1. 9

    essayer:

    $event = Get-EventLog -computerName $servers -logname system | Where-Object {$_.EventID -eq 6009} | Select TimeGenerated -First 1
    ahhh........TimeGenerated! C'est pourquoi il a été source de confusion moi! comment trouvez-vous le nom exact de colonnes C. B.?
    En outre, l'utilisation Get-WinEvent à la place. Le Get-EventLog est pour rétro-compatibilité (voir la section Notes). Oh, et puis c'est TimeCreated, pas TimeGenerated.
    de cette façon: (Get-EventLog -logname system )[0] | fl * elle retourne une liste de toutes les propriétés d'un seul journal. Vous trouverez également timewritten mais SI celui que vous voyez par défaut powershell format s Timegenerated
    fonctionne à partir de Vista et au-dessus.
    vous pouvez utiliser "%{$_.Id de l'événement -eq 6009}" au lieu de taper "where-Object {...}"

    OriginalL'auteur CB.

  2. 2

    Vous pouvez voir comment les noms de re-formaté en regardant dans le fichier nommé DotNetTypes.format.ps1xml il est situé dans le $pshome répertoire.

    Si vous recherchez System.Diagnostics.EventLogEntry vous verrez les éléments suivants, quels sont les formats TimeGenerated que le Temps et l'affichage {0:MMM} {0:jj} {0:HH}:{0:mm}:

    <View>
<Name>System.Diagnostics.EventLogEntry</Name>
<ViewSelectedBy>
<TypeName>System.Diagnostics.EventLogEntry</TypeName>
</ViewSelectedBy>
<TableControl>
<TableHeaders>
<TableColumnHeader>
<Label>Index</Label>
<Alignment>Right</Alignment>
<Width>8</Width>
</TableColumnHeader>
<TableColumnHeader>
<Label>Time</Label>
<Width>13</Width>
</TableColumnHeader>
<TableColumnHeader>
<Label>EntryType</Label>
<Width>11</Width>
</TableColumnHeader>
<TableColumnHeader>
<Label>Source</Label>
<Width>20</Width>
</TableColumnHeader>
<TableColumnHeader>
<Label>InstanceID</Label>
<Alignment>Right</Alignment>
<Width>12</Width>
</TableColumnHeader>
<TableColumnHeader>
<Label>Message</Label>
</TableColumnHeader>
</TableHeaders>
<TableRowEntries>
<TableRowEntry>
<TableColumnItems>
<TableColumnItem>
<PropertyName>Index</PropertyName>
</TableColumnItem>
<TableColumnItem>
<PropertyName>TimeGenerated</PropertyName>
<FormatString>{0:MMM} {0:dd} {0:HH}:{0:mm}</FormatString>
</TableColumnItem>
<TableColumnItem>
<ScriptBlock>$_.EntryType</ScriptBlock>
</TableColumnItem>
<TableColumnItem>
<PropertyName>Source</PropertyName>
</TableColumnItem>
<TableColumnItem>
<PropertyName>InstanceID</PropertyName>
</TableColumnItem>
<TableColumnItem>
<PropertyName>Message</PropertyName>
</TableColumnItem>
</TableColumnItems>
</TableRowEntry>
</TableRowEntries>
</TableControl>
</View>

    De sorte que vous pouvez obtenir juste le Temps de Colonne à l'aide de TimeGenerated comme suit:

    Get-EventLog -LogName System | select TimeGenerated

    OriginalL'auteur David Martin