我正在尝试从GetEventlog获取选定的objetcts

$StartDay = (Get-Date).AddDays(-1)
Get-EventLog -LogName application -After $StartDay | Select-Object Time, EntryType, Source, Message

但这会将时间字段生成为没有数据的空列。如何格式化时间字段以显示数据?

最佳答案

如果属性TIME不存在,则可以使用TIMEWRITTEN或TIMEGENERATED:

Get-EventLog -LogName application -After $StartDay | Select-Object Timegenerated, EntryType, Source, Message

尝试以下命令以查看所有属性:
(Get-EventLog -LogName application -After $StartDay )[0] | fl * #format-list

或者
(Get-EventLog -LogName application -After $StartDay )[0] | gm #get-member

关于PowerShell:GetEventlog,时间字段为空,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/8602099/

10-11 07:10