Get-winEvent to XML，现在如何获取值
Get-WinEvent是Windows PowerShell中的一个命令，用于从Windows事件日志中检索事件。它可以将事件转换为XML格式，以便进一步处理和分析。
要获取值，可以使用以下步骤：
- 打开Windows PowerShell控制台。
- 输入以下命令以获取事件并将其转换为XML格式：
$events = Get-WinEvent -LogName <日志名称> -MaxEvents <最大事件数> -FilterXPath <筛选条件> | Select-Object -Property *
$xml = $events.ToXml()
<日志名称>：要检索事件的日志名称，例如"Application"、"System"等。<最大事件数>：要检索的最大事件数。<筛选条件>：可选参数，用于筛选特定的事件。
- 现在，可以通过解析XML来获取所需的值。可以使用PowerShell的XML解析功能或其他XML解析库来处理XML数据。
以下是一个示例，演示如何使用PowerShell解析XML并获取值：
$xmlDoc = xml$xml
$values = $xmlDoc.Event.EventData.Data | Select-Object -ExpandProperty "#text"
这将获取XML中的所有值，并将其存储在$values变量中。
请注意，以上步骤仅演示了如何使用Get-WinEvent命令获取事件并将其转换为XML格式，以及如何使用PowerShell解析XML并获取值。具体的值获取方式取决于XML的结构和所需的值的位置。
关于腾讯云相关产品和产品介绍链接地址，由于要求不提及具体品牌商，无法提供相关链接。但是，腾讯云提供了丰富的云计算服务，您可以访问腾讯云官方网站以获取更多信息。
相关·内容
2回答
如何使用TaskDisplayName中的Get-WinEvent返回PowerShell =“引导性能监视”的过滤事件日志条目
powershell、get-winevent
下面的代码用于返回ID = 100的Windows日志事件。
$Date = (Get-Date).AddDays(-30)
Get-WinEvent -FilterHashTable @{ LogName = "Microsoft-Windows-Diagnostics-Performance/Operational"; StartTime = $Date; ID = 100 } -MaxEvents 1 | Select-Object -Property TimeCreated, Id, Task, TaskDisplayName, LevelDisplayName, Me
浏览 1提问于2018-08-01得票数 0
回答已采纳
1回答
用精确的时间导出Windows日志
powershell、timestamp、get-eventlog、get-winevent
我正在尝试使用Get-WinEvent Powershell cmdlet导出Windows日志。以下内容将使我获得我正在寻找的时间精度，但这只得到了我的时间戳。我需要将时间戳加入到其他列，其中包括机器名称、事件id等。
这段代码给了我精确的时间戳。
Get-WinEvent -LogName Application -MaxEvents 10 | Select-Object -Expand TimeCreated | ForEach-Object {
$date = [DateTime]$_
$date.ToString("yyyy-MM-dd HH:mm:ss")}
浏览 3提问于2018-12-06得票数 0
回答已采纳
1回答
Powershell -命令行文本的查询事件4688
security、powershell、event-log
关于powershell和Event4688，现在可以将输入到windows命令行的文本记录下来。
是否有一种方法可以使用powershell Get-WinEvent -FilterHashTable向我展示事件日志的'Process‘中输入了什么?这将是输入命令行的实际文本。
浏览 9提问于2016-04-16得票数 0
回答已采纳
1回答
如何使用PowerShell从“应用程序和服务日志”读取分析性Windows事件？
powershell、event-log
我使用读取事件。使用此cmdlet，我可以成功地读取系统和安全事件日志。我还可以通过发出以下命令列出所有可用的日志：
Get-EventLog -LogName * | Select-Object -Property Log
输出：
Log
---
Application
HardwareEvents
Internet Explorer
Key Management Service
OAlerts
Parameters
Security
State
System
Windows PowerShell
但是，这个列表并不包含在应用程序和服务日志下可以找到的所有日志，例如:我想从这个路径读取事件，
浏览 0提问于2021-03-08得票数 2
回答已采纳
1回答
在Get的事件中没有出现替换字符串
powershell、get-winevent
我使用powershell来使用Get-WinEvent查看事件日志。由于某些原因，事件的ReplacementStrings属性不会显示给我。我对此感到非常困惑，因为它似乎会出现在互联网上的其他人身上。它将使用Get-EventLog显示，但不使用Get-WinEvent。有什么是我必须做的吗？
浏览 7提问于2022-07-22得票数 0
2回答
如何通过“get -WinEvent`”和DateCreated事件的属性获得准确的事件系统时间？
windows、powershell、get-winevent
我正在编写一个脚本，它必须将事件导出到CSV文件。我想要添加具有精确系统时间的行。我不明白的是如何提取SystemTime属性的TimeCreated。即这一项：
TimeCreated
[SystemTime] 2016-10-25T20:04:47.824727500Z
下面是当前输出的示例：
PS C:\Users\user> Get-WinEvent -LogName Application -MaxEvents 10 | Select-Object TimeCreated
TimeCreated
-----------
25.10.2016 23:04:47
2
浏览 2提问于2016-10-25得票数 0
回答已采纳
2回答
Powershell - Get-WinEvent
powershell、powershell-2.0、get-winevent
我一直在到处寻找，想弄清楚这个“级别”是什么意思，运行。
例如,
Get-WinEvent –FilterHashtable @{logname=’application’; level=2; starttime=$time; id=20}
level=2在这里代表什么？我之所以问这个问题，是因为我试图验证每个日志的严重性，并且level=2是否表示任何与严重性相关的内容。
浏览 5提问于2016-02-16得票数 2
2回答
如何获取匹配0x1或0x4的Powershell > Get-WinEvent > Security > Message > Access Mask
powershell、message、mask、get-winevent
如何获取安全ID 4663，其中消息为0x1|0x4|等。 我已经尝试了不同的代码，我只想将大约5个代码记录到CSV，我可以导出到CSV，我只能提取4663 ID，但我不能过滤消息访问掩码，这是消息字段中的文本，任何人有任何想法，这是我到目前为止建立的代码： $Results = foreach($server in "server-name")
{
Get-WinEvent -ComputerName $Server -logname security -MaxEvents 10 -ErrorAction SilentlyContinue | where {$_.i
浏览 76提问于2019-01-29得票数 1
3回答
(PowerShell)如何使用Get-EventLog过滤用户名
powershell、filtering、get-eventlog
我正在编写一个Powershell脚本，以获取在过去7天内登录/退出服务器的所有用户，其中他们的名称不像“*-组织”。下面的方法可以用，但是不管我怎么尝试，我都不能过滤名字
$logs = get-eventlog system -ComputerName $env:computername -source Microsoft-Windows-Winlogon -After (Get-Date).AddDays(-7)
$res = @()
ForEach ($log in $logs)
{
if($log.instanceid -eq 7001){
$type = &
浏览 15提问于2020-07-25得票数 0
1回答
从安全审核事件日志导出帐户名称、域和时间戳
windows、powershell、windows-server-2012、windows-event-log、eventviewer
我目前正在通过powershell导出最近7天的Security安全审计日志到csv。
它工作，但方式上有更多的细节，而且，没有正确的格式。例如，在csv中，“message”单元格在
“一个帐户已成功登录。主题:安全ID: X帐户名称：-帐户域：-登录ID: 0x0登录类型:3模拟级别:模拟新登录:安全ID: X帐户名称: XXX帐户域: XXX登录ID: XXX登录GUID：{XXX}进程信息:进程ID: 0x0进程名：-网络信息:工作站名称：-来源网络地址: XXX.XXX来源端口: XXX .
现在，为了将上述内容转化为csv，我将使用下面的powershell脚本
[xml]$Cus
浏览 0提问于2018-04-09得票数 1
回答已采纳
1回答
CimSession与Win32_NTLogEvent
powershell、powershell-3.0、event-log
我目前正在学习powershell，我正在尝试使用凭据从多台服务器(仅限于错误和警告)获取系统和应用程序事件日志。对于这个脚本中的其他内容，我已经能够在Get中使用CimSession，但这似乎不适用于Win32_NTLogEvent。我也尝试过查看Get-WinEvent，但我不知道如何将其过滤为错误和警告。这基本上取代了以前的Get-Eventlog，除了现在需要凭据。
以前的代码：
Get-Eventlog -LogName System -ComputerName $server -EntryType error,warning -Newest 20
Get-Eventlog -Log
浏览 3提问于2014-12-16得票数 1
1回答
如何通过powershell中的Get-WinEvent订阅事件？
windows、powershell、wait、subscription
我正在尝试侦听windows事件日志中的特定日志条目，该日志表示计算机已连接到internet：
LogName: Microsoft-Windows-NetworkProfile/Operational
Event ID: 10000
我从一个现有的SO 中找到了一些代码，并试图对其进行修改以达到我的目的。问题是，我似乎只能使用而不是建议的(不推荐的) 找到我的事件。
事件似乎不存在于WinEvent条目中，是否还有其他事件我可以“订阅”来侦听事件的新条目？还是我该试试别的方法？
$networklog = Get-WinEvent -LogName 'Microsoft-Windo
浏览 9提问于2020-07-09得票数 0
1回答
如何通过WindowsServerBackup访问PowerShell的结果和容量？
windows-server-2012-r2、windows-server-2012、powershell-v5.0
我想通过Windows 2012/2012 WindowsServerBackup上的PowerShell自动检查最新的R2结果。
它不仅是“成功”或“失败”，也是“备份量”和“错误信息”。所以我试着用以下的方法，但是我无法得到上面的信息。
Get-WB*是不够的，我想做。
我在WindowsServerBackup周围找不到WMI对象。
Get-Eventlog无法访问备份(应用程序和服务日志/微软/Windows/备份)
我错过了什么正确的路吗？我该怎么办？
浏览 0提问于2018-02-22得票数 1
回答已采纳
3回答
Powershell:根据日期范围获取事件日志
powershell、date-range、event-viewer
下面的Powershell脚本运行得很好。它进入我的事件查看器日志，捕获特定事件It在过去24小时内的所有事件，并将其导出到临时文件。我现在正在尝试修改这个脚本，以便它只显示以下日期范围( 2020年1月7日-2020年2月6日)的数据。不管怎么说，我都弄不明白。有人知道如何添加日期范围吗？
Get-WinEvent -ProviderName $ProviderName -MaxEvents 64000 -EA SilentlyContinue | Where-Object
$_.id -in $EventID -and $_.Timecreated -gt (Get-date).Ad
浏览 8提问于2020-03-06得票数 1
1回答
如何使用PowerShell编写已经存在的提供程序的自定义事件日志？
powershell、event-log、event-viewer
我试图在‘’事件日志的消息中找到"State“数据的名称/值映射：
Path = Microsoft-Windows-NetworkProfile/Operational
Source = NetworkProfile
Event ID = 10000
因此，我想我将由同一个提供程序编写一个自定义事件日志，并在更改消息的"State“值的同时将其写入相同的日志(路径)，然后在事件查看器中看到该值的名称映射。
例如，到目前为止，我有这些值/名称映射：
1 --> 'Connected'
5 --> 'Connected, IPV4 (Local
浏览 0提问于2019-02-28得票数 3
回答已采纳
1回答
Windows事件查看器:将安全审核失败导出到CSV
xml、powershell、csv、security、event-viewer
作为我的安全管理职责的一部分，我需要查看域控制器上的windows事件日志，以确定失败的登录尝试。
我目前所做的是转到windows事件查看器中的安全日志，并根据审计失败进行筛选。我每天都要这样做。对于一个简单的任务来说，这是一个繁琐而繁琐的过程。
我希望能够使用Powershell提取我需要的信息，并将其导出到CSV，这样我就可以轻松地浏览所需的信息和排序。
作为我正在尝试的一个例子，我绑定了以下内容：
Get-WinEvent -FilterHashtable @{ logname = 'Security'; id = 4771 } |
Export-Csv -No
浏览 3提问于2017-06-19得票数 1
回答已采纳
1回答
使用PowerShell检查新创建的本地管理员
windows、powershell、scripting、administration
因此，正如标题所说:我正在尝试编写一个PowerShell脚本，该脚本检查是否有任何用户帐户已添加到本地管理员组中，或者是否已被添加为本地计算机上的管理员。我一直在使用Get-EventLog和Get-WinEvent来尝试完成我想要做的事情。我遇到的问题是从事件日志中隔离或提取我想要的信息。 这就是我到目前为止所知道的： $Date = ((Get-Date).AddDays(-1)).Date
$Events = Get-WinEvent -FilterHashtable @{
StartTime = $Date
LogName = 'Security
浏览 23提问于2021-04-07得票数 1
2回答
带有排序和管道的PowerShell问题
powershell、syntax、select-object
你好，我使用的是PowerShell版本5，我正在运行一个命令，它正在工作，但是缩小的搜索不会返回结果。
Get-EventLog System -Newest 5 | where {$_.eventID -eq 1074}
所以我想，哦，我只想看到最后5个与我的过滤器相匹配的对象。它运行，但不返回结果，因为在事件日志中，在最后5个条目中没有eventID 1074。所以我只需要把这个参数移到最后。没有运气
Get-EventLog System | where {$_.eventID -eq 1074} | -newest 5
-newest : The term '-newest
浏览 1提问于2018-11-08得票数 2
回答已采纳
3回答
在Power Shell中读取.evtx文件
c#、xml、powershell
我正在尝试使用Power Shell将事件日志文件(.evtx)转换为xml (稍后在C#程序中读取此xml )。我正在运行脚本
get-winevent -Path "C:\test.evtx" -oldest | convertto-xml -as Stream > "C:\test.xml"
但是生成的xml文件有许多'Message‘字段为空的事件。如果我在Windows事件查看器中打开相同的.evtx，我可以看到所有事件的消息。
尽管这个问题已经被报道了，人们也在谈论它( & )，但我还是找不到解决方案/变通方法。
有没有人能告诉
浏览 0提问于2012-12-04得票数 1
3回答
Powershell -获取高级事件日志信息(xml?)
xml、windows、powershell、event-log
我需要从事件日志中读取特定信息。例如-安全日志，ID 4648。使用简单的" get -Eventlog“，我不能以简单的方式获得像TargetUserName或TargetDomainName这样的信息--只能从.message值中获取，但从全文中读取一两条信息要困难得多。我可以从XML事件日志中读取此日志，而不将日志导出到文件中吗？
浏览 41提问于2019-12-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
