PowerShell:GetEventlog,时间字段为空

Question

我正在尝试从GetEventlog中获取选定的对象

$StartDay = (Get-Date).AddDays(-1)
Get-EventLog -LogName application -After $StartDay | Select-Object Time, EntryType, Source, Message

但这会产生时间字段为空列而没有数据.如何格式化时间字段来显示数据？

Answer 1

属性TIME不存在,您可以使用TIMEWRITTEN或TIMEGENERATED:

Get-EventLog -LogName application -After $StartDay | Select-Object Timegenerated, EntryType, Source, Message

尝试使用此命令可以查看所有属性:

(Get-EventLog -LogName application -After $StartDay )[0] | fl * #format-list

要么

(Get-EventLog -LogName application -After $StartDay )[0] | gm #get-member