使用 Get-WinEvent 监控多台计算机的日志

Question

从下面的代码行中，有没有办法调用 .txt 文件以获取要查看的计算机列表？我希望它不仅在一台计算机上查找日志，而且从计算机列表中查找。

$StartDate = (get-date).AddHours(-12)
Get-WinEvent -FilterHashtable @{logname="System"; Level=1,2,3; starttime=$StartDate} -ErrorAction SilentlyContinue

希望尽快收到您的来信！谢谢。

Answer 1

由于Get-WinEvent cmdlet 的-ComputerName 参数只接受字符串，您可能必须遍历列表：

$StartDate = (get-date).AddHours(-12)

Get-Content 'computers.txt' | ForEach-Object {
    Get-WinEvent -ComputerName $_ -FilterHashtable @{logname="System"; Level=1,2,3; starttime=$StartDate} -ErrorAction SilentlyContinue    
}