Windows 10 - Erste und letzte Abmeldung für jeden Tag für den Datumsbereich

1070
justiceorjustus

Ich schaue, ob es eine Möglichkeit gibt, zu analysieren eventvwr, um die erste Anmeldung und die letzte Abmeldung auf einem bestimmten PC für jedes Datum in einem Bereich zu erhalten. Ich brauche keinen bestimmten Benutzer ... nur die erste und letzte Veranstaltung.

Erhalten Sie möglicherweise das erste und letzte WinlogonEreignis Windows Logs > Systemfür jedes Datum?

Jede Information oder Richtung wäre dankbar.

0
Genau nach welcher * Art * der Anmeldung suchen Sie? Sie wissen, dass auf einer Domain-Workstation Hunderte von Anmeldesitzungen pro Tag eingerichtet werden können, selbst wenn sich ein Benutzer nur ein paar Mal an- / abmeldet ... Twisty Impersonator vor 6 Jahren 0

1 Antwort auf die Frage

1
postanote

Was hast du versucht? Welche Ressourcen haben Sie angeschaut? Zeigen Sie uns Ihren Code. Beschreiben Sie, was nicht funktioniert / portieren Sie die Fehler. Haben Sie sich die Beispiele angesehen, die in den integrierten PowerShell-Cmdlets für die Arbeit mit Ereignisprotokollen enthalten sind.

Get-Command -Name '*winEvent*'  CommandType Name Version Source  ----------- ---- ------- ------  Cmdlet Get-WinEvent 3.0.0.0 Microsoft.PowerShell.Diagnostics  Cmdlet New-WinEvent 3.0.0.0 Microsoft.PowerShell.Diagnostics    Get-Command -Name '*event*log*'  ----------- ---- ------- ------  Cmdlet Clear-EventLog 3.1.0.0 Microsoft.PowerShell.Management  Cmdlet Get-EventLog 3.1.0.0 Microsoft.PowerShell.Management  Cmdlet Limit-EventLog 3.1.0.0 Microsoft.PowerShell.Management  Cmdlet New-EventLog 3.1.0.0 Microsoft.PowerShell.Management  Cmdlet New-PefEventLogTrigger 1.1.0.0 PEF  Cmdlet Remove-EventLog 3.1.0.0 Microsoft.PowerShell.Management  Cmdlet Show-EventLog 3.1.0.0 Microsoft.PowerShell.Management  Cmdlet Write-EventLog 3.1.0.0 Microsoft.PowerShell.Management    # Get parameters, examples, full and Online help for a cmdlet or function  (Get-Command -Name Get-EventLog).Parameters Get-help -Name Get-EventLog -Examples Get-help -Name Get-EventLog -Full Get-help -Name Get-EventLog -Online 

https://blogs.technet.microsoft.com/heyscriptingguy/2011/01/24/use-powershell-cmdlet-to-filter-event-log-for-easyparsing

Vielen Dank! Das war es, was ich brauchte, um loszulegen. Ich konnte Get-WinEvent -FilterHashtable @ `für Anmeldung und Get-WinEvent -FilterHashtable @ `für Abmeldungen und erledigen Sie den Rest in Excel. Ich entschuldige mich dafür, dass ich vage war. Dies ist eines der wenigen Male, in denen ich PowerShell verwendet habe. justiceorjustus vor 6 Jahren 0
Keine Sorge, froh, dass es geholfen hat. Willkommen in der Welt von PowerShell. postanote vor 6 Jahren 0