filterhashtable 按事件代码过滤答案

【问题标题】：filterhashtable filter by event codefilterhashtable 按事件代码过滤
【发布时间】：2013-07-17 05:37:08
【问题描述】：

是否可以按代码范围过滤事件日志，或者使用 filterhashtable 过滤不等式？比如：

$filter = @{
    LogName = 'application'
    Level = 2,3
    ID = isBetween 2000 and 4000 and -ne 3333 => ?
}
Get-WinEvent -FilterHashtable @filter

【问题讨论】：

标签： powershell hashtable event-log

【解决方案1】：

根据documentation ID 只能是整数列表。

-- ID=<Int32[]>

【讨论】：

【解决方案2】：

正如安迪所说，ID 需要是一个数字列表，但您可以自己构建 ID 号列表（我之前发布了一个不完整的答案，但已经修复了我自己的代码）。

以下应该可以解决问题：

[int32[]]$ID = @(2000..3332 + 3334..4000)
$filter = @{Logname='Application';
            Level=2,3;
            ID=$ID}
Get-WinEvent -FilterHashtable $filter

【讨论】：

奇怪...我试过了，它成功了，但我能工作的最大范围是大约 20 个 ID。
奇怪——你的windows版本和powershell版本是什么？
我正在使用在 windows server 2012R2 上运行的 powershell 版本 4.0.1.1。目标远程机器都是windows 7。当它失败时，显然是远程机器响应类似没有找到符合标准的东西。我用 Bingled 发现其他人说他们有超过 22 个 ID 的问题。如果您没有收到任何回复，我会谨慎行事。也许只有远程机器有问题。顺便说一句，当我看到您的解决方案时，我很高兴；我认为它肯定会解决我的问题。你今天得到的赞成票是我。
啊 - 我只在本地使用它，而不是远程使用。会做一些测试