在 Where-Object 条件之后获取第一个值

Question

给出以下命令如何仅获取where条件后的第一个值？

Get-WinEvent -FilterHashtable @{Logname = 'Security';EndTime=$Time; ID = 5379} |
  select id , TimeCreated, @{ n='USER'; E ={ $_.Properties[1].Value}} |
  where USER -notlike 'condition'

我试过了-MaxEvents 1，-First 1但这仅适用于Select-Object，不适用于where.

Answer 1

管道你的结果Select-Object -First 1喜欢这样：

Get-WinEvent -FilterHashtable @{Logname = 'Security';EndTime=$Time; ID = 5379} |
  Select-Object Id , TimeCreated, @{ n='USER'; E ={ $_.Properties[1].Value}} | 
  Where-Object { $_.USER -notlike 'condition' } |
  Select-Object -First 1