Powershell을 사용하여 원격 로그에서 출력 한 날짜에 대한 필터

Question

다음 코드를 참조하십시오. 사용자가 중지 할 때까지 코드가 계속 실행됩니다. 최종 목표는 스크립트를 실행하여 특정 날짜를 찾고 성공적으로 2 개의 날짜 사이에 결과를 찾거나 찾도록하는 것입니다.

(get-date)의 조합으로 -afterfore 플래그를 사용해 보았습니다. IE .dat .datetime .addday (+/- 1)하지만 스크립트를 사용하면 올바른 날짜와 정지를 발견하지만 스크립트를 다시 시작하거나 목록의 다음 머신으로 이동하기 전에 2/3 분이 걸립니다. 나는 또한 {$ _. TimeGenerated -lt "00/00/000"}

을 시도했습니다. 어떻게 할 수 있습니까? 나는 몇 가지 다른 일을 시도했지만 기쁨이 없습니다.

$ComputerName = 'CSV File' 
$UserProperty = @{n="User";e={(New-Object System.Security.Principal.SecurityIdentifier $_.ReplacementStrings[1]).Translate([System.Security.Principal.NTAccount])}} 
$TypeProperty = @{n="Action";e={if($_.EventID -eq 7001) {"Logon"} else {"Logoff"}}} 
$TimeProperty = @{n="Time";e={$_.TimeGenerated}} 
$MachineNameProperty = @{n="MachineName";e={$_.MachineName}} 

foreach ($computer in $ComputerName) { 
Get-EventLog System -Source Microsoft-Windows-Winlogon -ComputerName $computer | select $UserProperty,$TypeProperty,$TimeProperty ,$MachineNameProperty 
} 

Answer 1

나는 당신이 겪고있는 발행 정확히 긍정적 아니에요 그러나 이것은 나를 위해 잘 작동 : 내가 코멘트에 명시된 바와 같이

Get-EventLog System -Source Microsoft-Windows-Winlogon -ComputerName $computer -before '2017-11-09' -after '2017-10-27' -InstanceId @(7001, 7002) | select $UserProperty,$TypeProperty,$TimeProperty ,$MachineNameProperty 

하는 원격 이벤트 로그를 얻는 것은 일반적으로 매우 느린 과정이다.

먼저 내가 전혀 시간 필터 요청을 againsta 서버를 실행 :

measure-Command -Expression {$noTimeFilter = Get-EventLog System -Source Microsoft-Windows-Winlogon -ComputerName $computer -InstanceId @(7001, 7002)} 

이것은 292.85 초 걸렸 79 개 이벤트를 반환

여기에 약간의 타이밍 정보입니다. 다음으로 지난 24 시간 동안 동일한 서버 필터링을 수행했습니다.

measure-Command -Expression {$withTimeFilter = Get-EventLog System -Source Microsoft-Windows-Winlogon -ComputerName $computer -after (Get-Date).AddDays(-1) -InstanceId @(7001, 7002)} 

이것은 243 초가 걸리고 2 이벤트가 반환되었습니다.

따라서이 제한된 테스트 필터링은 사실 더 빠릅니다. 나의 일화 된 경험에서 필터링은 실제로 어떤면에서도 큰 차이를 만들어 내지 못합니다. 나는이 쿼리가 모든 이벤트를 가져 와서 필터한다고 확신한다. 실제로 필터없이 더 빠른 수익을 지속적으로 볼 수 있다면 매번 모든 것을 얻은 다음 Where-Object 블록으로 파이프하여 원하는 이벤트 만 얻을 수 있습니다. 이것은 내 경험에 반하는 것이며 FoxDeploy는 원격 컴퓨터의 성능에 잠재적으로 해를 끼칠 수 있다고 지적했습니다.