Comment récupérer les événements des journaux d'événements avec PowerShell et ADAudit Plus ?

Étapes à suivre pour récupérer les événements des journaux d'événements dans Windows PowerShell

• Exécutez la commande cmdlet Get-WinEvent. Vous obtenez les résultats suivants : « journaux classiques » et « journaux Windows ». Les journaux classiques sont récupérés en premier.
• Indiquez le « nom de l'ordinateur » pour récupérer les journaux à partir de l'hôte local. Vous pouvez également spécifier une propriété « Recordcount » pour recevoir uniquement les journaux qui contiennent des données.
  Code:

  Get-WinEvent -ListLog * -ComputerName localhost | Where-Object { $_.RecordCount }

   Copied
• Collecte de journaux à partir de plusieurs serveurs
  Vous pouvez également collecter les journaux de plusieurs serveurs en utilisant une instruction « For Each » qui crée une boucle pour récupérer les journaux de chaque serveur à la fois.
  Code:

  $S = 'Server01', 'Server02', 'Server03'
  ForEach ($Server in $S) {
    Get-WinEvent -ListLog Application -ComputerName $Server |
      Select-Object LogMode, MaximumSizeInBytes, RecordCount, LogName,
        @{name='ComputerName'; expression={$Server}} |
      Format-Table -AutoSize
  }
  

   Copied
  Cliquez pour copier tout le script

Étapes pour récupérer les événements des journaux d'événements dans ADAudit Plus

• Connectez-vous à la console web ADAudit Plus en utilisant l'identifiant de l'administrateur. Accédez à l'onglet « Audit du serveur ».
• Cliquez sur « Rapports d’audit de serveur » et choisissez « Événements système ».

Capture d’écran :