powershell - Get-WinEvent - 仅限交互式登录和注销事件 ID 消息

Question

我对 PowerShell 很陌生，所以还在学习。

我想将下面的两个工作命令合并为一个，以便将 Out-File 日志与用户交互式登录和注销安全事件历史记录 ID 合并。日志文件的名称无关紧要。

在此先感谢您的帮助。

Get-WinEvent -FilterHashTable @{LogName="Security";ID=4624} | where { $_.Message | Select-String "Logon Type:\s+2"} | Out-File -FilePath c:\Logs\LogIn.txt

Get-WinEvent -LogName Security| Where-Object {$_.ID -eq 4647} | Out-File -FilePath c:\Logs\LogOut.txt