PowerShell安全日志

Question

我正在编写一个PowerShell脚本，它计算给定一天内4624个事件I的数量，但是当我按日期分组信息时，我会迷路。有人能帮我吗？我的输出应该有当天的日期和登录次数，而不是更多。

这是我的密码：

Get-EventLog "Security" -Before ([DateTime]::Now) |
    Where -FilterScript {$_.EventID -eq 4624}

Answer 1

试试这个：

Get-EventLog Security -Before ([DateTime]::Now) | 
    Where {$_.EventID -eq 4624} | 
    Group @{e={$_.TimeGenerated.Date}} | 
    Sort Count -desc

Group-Object命令允许您为要分组的属性指定表达式。在本例中，您希望在date部分的DateTime上分组。还请注意，没有必要引用参数，除非它们包含空格或特殊字符，如;、@、{、$和(。