none
get-eventlog RRS feed

  • Pregunta

  • Hola que tal, mi red esta compuesta con un Windows Server 2008 SP2 y 100 Windows XP SP3, cuando ejecuto el comando en powershell:

    get-eventlog -logname security -source "Microsoft Windows security auditing"

    No trae nada (en event viewer tengo eventos con este source), pero cuando ejecuto:

    get-eventlog -logname system -source "netlogon"

    Si trae la data correspondiente, que puede ser, gracias.


    miércoles, 30 de abril de 2014 18:13

Respuestas

  • Buenas,

    prueba a ejecutar:

    get-eventlog -logname security -source "Microsoft-Windows-security-auditing"

    Si haces el volcado de eventos de seguridad sin filtrar por el origen, si te fijas el nombre de origen lo referencia con guiones.

    De la forma arriba indicada, deberías obtener el volcado de eventos.

    Un saludo

    • Propuesto como respuesta Uriel Almendra martes, 6 de mayo de 2014 16:21
    • Marcado como respuesta Uriel Almendra miércoles, 7 de mayo de 2014 17:14
    martes, 6 de mayo de 2014 11:08