पावरहेल पार्स सीएसवी में सीएसवी में सभी बच्चे वस्तुओं सहित

Question

मैं पावरशेल 4 का उपयोग कर रहा हूं और एक संग्रहित ईवेंट लॉग को एक सीएसवी फ़ाइल में पार्स करने का प्रयास कर रहा हूं जिसमें सभी डेटा शामिल हैं और उनके साथ जुड़े हेडर हैं। ,

Get-WinEvent -Path .\Security.evtx |Select-Object TimeCreated, ProviderName, Id, Message, Level, Keyword, UserID, Data, Subject, SubjectUserSid, SubjectUserName, SubjectLogonId, ComputerName | Export-Csv .\Logging.csv 

यह मैं csv फ़ाइल में खेतों लेकिन केवल क्षेत्रों, जिनमें शामिल है डेटा TimeCreated, ProviderName हैं के लिए सभी शीर्ष लेख जानकारी देता है: निकटतम मैं आने के लिए सक्षम किया गया है निम्न आदेश का उपयोग करना है आईडी, स्तर, & संदेश। मैं लापता डेटा को स्तंभों में भी प्राप्त करने की कोशिश कर रहा हूं लेकिन सफल नहीं हूं। तो मैं यहाँ क्या गलत कर रहा हूँ?

Answer 1

यह सवाल अपने आप को एक संपादन से नकल किया गया था, और

ठीक मूल प्रश्न लेखक को श्रेय दिया जाना चाहिए, मैं अंत में यह समझ से बाहर ... कम से कम मैं क्या पूरा करने की आवश्यकता के लिए। उम्मीद है कि यह किसी की मदद करेगा।

Get-WinEvent -Path .\Security.evtx | select TimeCreated, ProviderName, Id, @{n='Message';e={$_.Message -replace '\s+', " "}} | Export-Csv .\Logging.csv 

इस कोड को आप हेडर के साथ सीएसवी में संग्रहीत eventlog निर्यात करने की अनुमति देता है और एक सेल, जो आसानी से एक डेटाबेस में आयात की अनुमति देता है आप के साथ काम करने के लिए कोई उपकरण है जब में पूरे संदेश के मुख्य भाग डालता है।