none
Eventlog Errors suche, Ausgabe mehrere Zeile RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    moin,

    hat jemand ein fertiges Script wo man ein paar Zeilen vorher mitangezeigt bekommt?

    get-eventlog -logname application | where message -like *watson*

    bringt nur die aktuelle Zeile

    Chris

    Dienstag, 11. Dezember 2018 11:08
    |

Antworten

  • Question
    Anmelden
    0
    Anmelden

    Ich kann natürlich nicht für andere sprechen, aber von mir aus lautet die Antwort: "Nein".  ;-)

    Aber wo ist das Problem? Du schaust Dir die RecordID des gefundenen Eintrags an und saugst Dir die "angrenzenden" RecordIDs zusätzlich.  ;-)

    Live long and prosper!

    (79,108,97,102|%{[char]$_})-join''

    • Als Antwort markiert -- Chris -- Dienstag, 11. Dezember 2018 14:01
    Dienstag, 11. Dezember 2018 11:21
    |
  • Question
    Anmelden
    0
    Anmelden

    gute Idee

    zur Vollständigkeit halber, falls jemand so etwas sucht 

    $Logs =  Get-EventLog -LogName Application -Message  "*Software*" 
foreach($LogEntry in $Logs){

    $Treffer = get-eventlog -LogName Application | where {$_.Index -lt $LogEntry.index -and $_.index -gt ($LogEntry.Index -10)}
    $treffer

}

    Chris

    • Als Antwort markiert -- Chris -- Dienstag, 11. Dezember 2018 15:30
    Dienstag, 11. Dezember 2018 14:01
    |

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden

    Ich kann natürlich nicht für andere sprechen, aber von mir aus lautet die Antwort: "Nein".  ;-)

    Aber wo ist das Problem? Du schaust Dir die RecordID des gefundenen Eintrags an und saugst Dir die "angrenzenden" RecordIDs zusätzlich.  ;-)

    Live long and prosper!

    (79,108,97,102|%{[char]$_})-join''

    • Als Antwort markiert -- Chris -- Dienstag, 11. Dezember 2018 14:01
    Dienstag, 11. Dezember 2018 11:21
    |
  • Question
    Anmelden
    0
    Anmelden

    gute Idee

    zur Vollständigkeit halber, falls jemand so etwas sucht 

    $Logs =  Get-EventLog -LogName Application -Message  "*Software*" 
foreach($LogEntry in $Logs){

    $Treffer = get-eventlog -LogName Application | where {$_.Index -lt $LogEntry.index -and $_.index -gt ($LogEntry.Index -10)}
    $treffer

}

    Chris

    • Als Antwort markiert -- Chris -- Dienstag, 11. Dezember 2018 15:30
    Dienstag, 11. Dezember 2018 14:01
    |