[решено] События в windows журнале - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)

- - [решено] События в windows журнале (http://forum.oszone.net/showthread.php?t=320406)

События в windows журнале

Привет всем, подскажите как вывести полностью все сообщение

Код:

$event = Get-EventLog –LogName ‘System’ –Newest 100

$event | Where-Object {$_.EntryType –match ‘warning’} | 

Select-Object -Property Time, Message

И подскажите почему значение Time не выводит данные

Потому что такого свойства - нет, данное поле отображается, только когда данные в табличном виде(за это отвечает файл - DotNetTypes.format.ps1xml).

Формат данного поля: "{0:MMM} {0:dd} {0:HH}:{0:mm}" -f $event.TimeGenerated

Т.е для Вашего случая, использовать свойство TimeGenerated.

Вместо Select-Object можно Format-Table -Wrap TimeGenerated,Message или Format-List. Если хочется имено Time:

Код:

Format-Table -Wrap @{n="Time";e={"{0:MMM} {0:dd} {0:HH}:{0:mm}" -f $_.TimeGenerated}},Message

понятно спасибо за помощь