- forum
- PowerShell
- Entraide pour les débutants
- Recherche dans l'event viewer - filtre date et exclusion donné
Question
Recherche dans l'event viewer - filtre date et exclusion donné
- Zohan
- Auteur du sujet
- Hors Ligne
- Nouveau membre
Réduire
Plus d'informations
- Messages : 4
- Remerciements reçus 0
il y a 2 ans 8 mois #31179
par Zohan
bonjour a vous tous,
Je vous sollicite car je sèche un peu, je cherche à faire une recherche des personnes qui se sont connecté sur un serveur dans le event wiever sur une journée particulière en excluant certaines données.
Mes tentatives n'ont rien données : Get-Eventlog system | where-object {$_.eventid -eq 4648}
Get-Eventlog system | where-object {$_.eventid -eq 4624}
Get-Eventlog system | where-object {$_.eventid -eq 4647 }mais ça ne fonctionne pas, il ne me retourne rien avec cette commande.
Je ne trouve pas comment faire
1 : lui donner une journée particulière
2 : exclure un compte de service ou des caractère
je ne pense pas m'être trompé sur les Id ( vu sur miicrosoft)
Auriez-vous des suggestions à me donner ?
Cdt. Zohan
Je vous sollicite car je sèche un peu, je cherche à faire une recherche des personnes qui se sont connecté sur un serveur dans le event wiever sur une journée particulière en excluant certaines données.
Mes tentatives n'ont rien données : Get-Eventlog system | where-object {$_.eventid -eq 4648}
Get-Eventlog system | where-object {$_.eventid -eq 4624}
Get-Eventlog system | where-object {$_.eventid -eq 4647 }mais ça ne fonctionne pas, il ne me retourne rien avec cette commande.
Je ne trouve pas comment faire
1 : lui donner une journée particulière
2 : exclure un compte de service ou des caractère
je ne pense pas m'être trompé sur les Id ( vu sur miicrosoft)
Auriez-vous des suggestions à me donner ?
Cdt. Zohan
Connexion ou Créer un compte pour participer à la conversation.
- ericlm128
- Hors Ligne
- Membre elite
Réduire
Plus d'informations
- Messages : 186
- Remerciements reçus 37
il y a 2 ans 8 mois #31189
par ericlm128
Réponse de ericlm128 sur le sujet Recherche dans l'event viewer - filtre date et exclusion donné
Il te faut trouver le bon ID. Epluche les log sur ton serveur afin de connaitre ce que tu cherche comme évènement.
Pour la date il y a TimeGenerated comme champs
Pour la date il y a TimeGenerated comme champs
Connexion ou Créer un compte pour participer à la conversation.
- forum
- PowerShell
- Entraide pour les débutants
- Recherche dans l'event viewer - filtre date et exclusion donné
Temps de génération de la page : 0.063 secondes
- Vous êtes ici :
- Accueil
- forum
- PowerShell
- Entraide pour les débutants
- Recherche dans l'event viewer - filtre date et exclusion donné