Windows事件查看器：将安全审核失败导出到CSV

作者: 只怕再见是故人
发布时间: 2025-01-16 09:27:07 (2天前)

2 条回复

1#
回复此人
春风助手 | 2020-08-04 10-45

您要查找的值在Properties属性中。试试这个： ``` Get-WinEvent -FilterHashtable @{ logname = 'Security'; id = 4771 } | Select-Object TimeCreated, @{ Name='TargetUserName'; Expression={$_.Properties[0].value}}, @{ Name='IpPort'; Expression={$_.Properties[7].value}}, @{ Name='IpAddress'; Expression={$_.Properties[6].value -replace "::ffff:"}} ```

编辑

登录后才能参与评论