Windows事件日志排除用户

Question

我们使用AD (又名ADAM)运行Windows 2012。我们正在对一个应用程序进行故障排除，每小时运行的ADAM同步命令正在填充我们的事件日志。

事件查看器筛选器显示如何排除事件ID的条件，但不显示如何排除用户。我们的服务帐户正在执行所有的ldap_modify语句，我们不需要看到这些语句。因为我们的身份验证过程使用ldap_search (事件ID 1138或1139)，所以不能只排除所有这些事件。

有人知道如何在事件查看器过滤器中排除用户吗？

Answer 1

PowerShell是一个选择吗？

Get-EventLog -LogName "AD LDS" -After 05/14/14 | ? {$_.UserName -notlike "*USERNAME*" }

从这里，您可以将它保存为一个.evt文件，或者只需使用PowerShell来解析和过滤它。如果您做了一些研究的话，关于使用PowerShell过滤和操作事件日志有大量的资源。