Windows事件查看器：导出安全审核失败为CSV

作者: 哦豁
发布时间: 2024-12-22 11:45:44 (28天前)
转自：

2 条回复

0#
回复此人
小鬼 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您要查找的值位于Properties属性中。试试这个： </p> <pre> <code> Get-WinEvent -FilterHashtable @{ logname = 'Security'; id = 4771 } | Select-Object TimeCreated, @{ Name='TargetUserName'; Expression={$_.Properties[0].value}}, @{ Name='IpPort'; Expression={$_.Properties[7].value}}, @{ Name='IpAddress'; Expression={$_.Properties[6].value -replace "::ffff:"}} </code> </pre> </DIV>

编辑

登录后才能参与评论