Question Recherche dans l'event viewer - filtre date et exclusion donné

Plus d'informations
il y a 2 ans 8 mois #31179 par Zohan
bonjour a vous tous,

Je vous sollicite car je sèche un peu, je cherche à faire une recherche des personnes qui se sont connecté sur un serveur dans le event wiever  sur une journée particulière  en excluant certaines données.

Mes tentatives n'ont rien données : Get-Eventlog system | where-object {$_.eventid -eq 4648}
Get-Eventlog system | where-object {$_.eventid -eq 4624}
Get-Eventlog system | where-object {$_.eventid -eq 4647 }mais ça ne fonctionne pas, il ne me retourne rien avec cette commande. 

Je ne trouve pas comment faire

1 : lui donner une journée particulière 
2 : exclure un compte de service ou des caractère 

je ne pense pas m'être trompé sur les Id ( vu sur miicrosoft)

Auriez-vous des suggestions à me donner ? 

Cdt. Zohan
 

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 2 ans 8 mois #31189 par ericlm128
Il te faut trouver le bon ID. Epluche les log sur ton serveur afin de connaitre ce que tu cherche comme évènement.
Pour la date il y a TimeGenerated comme champs

Connexion ou Créer un compte pour participer à la conversation.

Temps de génération de la page : 0.063 secondes
Propulsé par Kunena