Get-WinEvent cmdlet er en efterkommer af den oprindelige Get-EventLog cmdlet. Den leveres med den ekstra funktion at hente 'Programlogfiler' og 'Servicelogfiler'. Den har også en forskel i egenskaber i forhold til Get-EventLog. Get-WinEvent giver dig omfattende information om de logfiler, der er gemt på dit system. Denne cmdlet tilbyder dig tre måder at anmode om dine data ved hjælp af
Trods den gode ydeevne, som Get-WinEvent leverer til at hente dine data, giver det stadig mening at lede efter en hurtigere løsning, der kræver mindre indsats, men som også leverer dybdegående hændelseslograpporter. ADAudit Plus er en sådan løsning, der leveres med en brugervenlig brugerflade til at identificere relevante rapporter. Den leveres med en indbygget søgefunktion til nemt at spore specifikke hændelser. Følgende sammenligning viser, hvordan du kan hente hændelseslogfiler med PowerShell og ADAudit Plus.
Get-WinEvent -ListLog * -ComputerName localhost | Where-Object { $_.RecordCount }
$S = 'Server01', 'Server02', 'Server03' ForEach ($Server in $S) { Get-WinEvent -ListLog Application -ComputerName $Server | Select-Object LogMode, MaximumSizeInBytes, RecordCount, LogName, @{name='ComputerName'; expression={$Server}} | Format-Table -AutoSize }
Skærmbillede:
Hvorfor er ADAudit Plus den bedste løsning for dig?