Powershell - Get-WinEvent 替换文本

Question

>我有一个大脚本来查看某些事件日志。其中一部分是以下命令：

Get-EventLog -ComputerName $computer -InstanceId 4625 -LogName Security -After $date -ErrorAction Stop | Select TimeWritten,@{n='Reason for Failure';e={$_.ReplacementStrings[8]}}

我收到以下输出：

TimeWritten         Reason for Failure
-----------         ------------------
08/05/2018 10:55:06 %%2313            
08/05/2018 09:19:24 %%2313            
08/05/2018 07:49:22 %%2304            
08/05/2018 07:49:22 %%2304  

是否可以将失败原因列中的输出更改为其他消息。我知道-replace运算符，但我正在努力如何合并它？

Answer 1

这应该会让你朝着正确的方向前进：

$failures = @{'%%2313' = 'Unknown User Name or Bad Password';
'%%2304' = 'An Error occured during Logon'
}
Get-EventLog -ComputerName $computer -InstanceId 4625 -LogName Security -After $date -ErrorAction Stop | Select TimeWritten,@{n='Reason for Failure';e={$failures[$_.Message]}}

更改 $_。消息为具有错误代码的任何字段。