PowerShell how to query description from Event
Grüss euch,
ich versuche per PowerShell das Windows Eventlog auszulesen. Besser gesagt ich will alle Events im Security log nach einem bestimmten String teil in der Description durchsuchen lassen:
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
Leider spuckt mir Powershell nicht ein Event aus, obwohl definitiv viele vorhanden sind, welche irgendwo in der Description o.g. String enthalten - was mach ich falsch?
Grüsse
ich versuche per PowerShell das Windows Eventlog auszulesen. Besser gesagt ich will alle Events im Security log nach einem bestimmten String teil in der Description durchsuchen lassen:
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
Leider spuckt mir Powershell nicht ein Event aus, obwohl definitiv viele vorhanden sind, welche irgendwo in der Description o.g. String enthalten - was mach ich falsch?
Grüsse
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 120869
Url: https://administrator.de/forum/powershell-how-to-query-description-from-event-120869.html
Ausgedruckt am: 05.07.2025 um 21:07 Uhr
2 Kommentare
Neuester Kommentar
Hi,
versuch doch mal noch eine Wildcard einzubauen, also etwa:
Vielleicht hilfts Dir ja weiter...
Viele Grüße
Bernd
versuch doch mal noch eine Wildcard einzubauen, also etwa:
get-eventlog security | where {$_.message -contains "D:\Data\ORG\2009*"} | export-csv C:\secAna.csv Vielleicht hilfts Dir ja weiter...
Viele Grüße
Bernd
get-eventlog system | ? {$_.message -match "D:\Data\ORG\2009"} | export-csv C:\secAna.csv
