none
eventlog nach messagetext suchen RRS feed

  • Frage

  • moin, 

    wie kann man im Eventlog nach einem Text suchen? Alle 3 varianten gehen nicht?

    Get-WinEvent -LogName "application" | where {$_.messages -match "LOGO"}
    
    
    Get-WinEvent -LogName "application" | where {$_.messages -contains "LOGO"}
    
    Get-WinEvent -LogName "application" | where {$_.messages -like "*LOGO*"}
    
    Get-WinEvent : Der angegebene Ressourcentyp wurde nicht in der Image-Datei gefunden
    In Zeile:1 Zeichen:1
    + Get-WinEvent -LogName "application" | where {$_.messages -match "LOGO ...
    + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        + CategoryInfo          : NotSpecified: (:) [Get-WinEvent], EventLogException
        + FullyQualifiedErrorId : Der angegebene Ressourcentyp wurde nicht in der Image-Datei gefunden,Microsoft.PowerShell. 
       Commands.GetWinEventCommand
     
    
    
    

    Mittwoch, 10. Februar 2021 12:17

Antworten

Alle Antworten