powershell - 使用 Get-EventLog 查询多个事件 id

Question

我有一个事件 ID 列表，我需要使用 PowerShell 2.0 在多个服务器上查询。下面是脚本：

$a = Get-Date
$b = $a.AddDays(-1)
$b = $b.ToShortDateString();
$StartTime = "10:00:00 PM"
$EndTime = "11:00:00 PM"


$SMS_000 = "XXSMS01"
$SMS_SQL_000 = "XXXXXSQL01"

Get-EventLog -ComputerName $SMS_000, $SMS_SQL_000 -LogName Application -After $b -Before $b -Source "SMS Server" | ?{$_.EventID -eq 5055 -and $_.Event -eq 6829}

我想将结果存储到一个 obj 中，然后将其传递给创建 HTML 报告。以上只是过程的一部分。谢谢！

Answer 1

$events = Get-EventLog -ComputerName $SMS_000, ...

但是，您需要将过滤器从

?{$_.EventID -eq 5055 -and $_.Event -eq 6829}

至

?{$_.EventID -eq 5055 -or $_.EventID -eq 6829}

因为$_.Event不是有效属性，并且一个事件不能有 2 个不同的 ID。