Powershell Get-EventLog 如何将调用者计算机名称剥离到变量中

【问题标题】：Powershell Get-EventLog how to strip out Caller Computer Name into a variablePowershell Get-EventLog 如何将调用者计算机名称剥离到变量中
【发布时间】：2017-07-20 23:39:18
【问题描述】：

我想获取“调用者计算机名称”下列出的值并将其放入一个变量中，以便我可以使用它在另一个命令中获取计算机的 IP 地址。

这是我用来提取数据的代码：

$event= Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4740 -Newest 1

【问题讨论】：

标签： powershell get-eventlog

【解决方案1】：

您可以像这样直接访问属性 MachineName：

$machine_name= (Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4674 -Newest 1).MachineName

【讨论】：

感谢在将 InstanceId 更改为 4740 后完美运行
@ToddWelch：是的，有些人不能接受处理问题的方式。他们将花费数小时，如果他们没有想出什么东西，那么他们将在适当的投票中爆发。 :P
好吧，我只能想象生活必须多么糟糕才能感到有必要做这样的事情。
这就是生活之美@Todd。 :)