如何指定我想要来自 Get-WinEvent 的 Microsoft Office 警报消息？

Question

因此，我尝试从事件查看器中获取所有 Microsoft Office 警报消息，并使用 Powershell ISE 将它们放入 .txt 文件中。 我正在从以前的代码中对此进行调整，该代码想要导出所有不同类型的事件查看器消息（以前的版本成功运行）。 然后我想只取一条特定的消息（例如，PDF Reflow 相关的消息），并将它们放入另一个.txt 文件中。

目前我有，

Get-WinEvent Microsoft Office Alerts* > .\Documents\ErrorTestFile1.txt # Should retrieve ALL Microsoft Office Alerts messages, and put them into ErrorTestFile.txt
Get-Content .\Documents\ErrorTestFile1.txt | Select-String "PDF Reflow" > .\Documents\ErrorTestFileFinal.txt # Should take messages contained "PDF Reflow" in their string, and put them into ErrorTestFileFinal.txt

Powershell 给了我一个错误，这使得使用“Microsoft Office Alerts*”似乎是指向它的错误方式。

谢谢你们

Answer 1

“Microsoft Office Alerts*”确实是错误的日志名称。 您正在寻找“OAlerts”：

Get-WinEvent -LogName OAlerts | Where-Object {$_.Message -ilike "*PDF Reflow*"} | Select-Object -Property * > .\Documents\ErrorTestFileFinal.txt

这会将有关每个所需事件的所有信息 pipe 到您的文本文件中。 您可以更具体地在Select-Object cmdlet 中将其限制为更少的属性。