PowerShell Get-Eventlog如何将呼叫者计算机名称删除到变量中

Question

我想抓住"呼叫者计算机名称"下列出的值，然后将其放入变量中，以便我可以使用它将计算机的IP地址获取在另一个命令中。p>这是我用来提取数据的代码：

$event= Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4740 -Newest 1

Answer 1

您可以直接访问属性MachineName：

$machine_name= (Get-EventLog -LogName Security -ComputerName $DC -InstanceId 4674 -Newest 1).MachineName