我正在编写一个PowerShell脚本,它计算了某一天中4624个EventID的数量,但是当我按日期对信息进行分组时,我迷路了.有没有人可以帮助我?我的输出应该包含当天登录的日期和数量,仅此而已.
这是我的代码:
Get-EventLog "Security" -Before ([DateTime]::Now) | Where -FilterScript {$_.EventID -eq 4624}
security powershell event-log event-id
event-id ×1
event-log ×1
powershell ×1
security ×1