无法在 Powershell Get-Eventlog 中获取 ComputerName

Failed to get ComputerName in Powershell Get-Eventlog

在事件查看器的安全部分,有一列名为 "Computer"。

我正在使用 powershell 检索截至昨天的 "all event ID 100" 并显示列 "event ID" 和 "computer"。

Get-EventLog Security -After "2016-08-25 08:08:08" | Where-Object { ($_.instanceid) -eq 100 } | select-object "computer", "instanceID"

但是,它只显示 Computer 列的空白记录。

请帮忙。谢谢。

MachineName 试试

... select-object "MachineName", "instanceID"  

您可以在将对象传送到

时发现这一点
Get-EventLog ... | Get-Member 

在哪里可以找到 属性 MachineName