Я не нашел способа добиться желаемого результата.
cls
$log = "System"
$filterDate = (Get-Date).AddDays(-4)
Get-WinEvent -ComputerName $env:COMPUTERNAME -FilterHashtable @{logname=$log;ID=7001,7002;StartTime=$filterDate} -MaxEvents 4|
Select-Object leveldisplayname, TimeCreated,id, message, ProviderName | Format-Table -wrap
Результат этого показывает сообщение со строковым результатом "Уведомление о входе / выходе пользователя из системы для клиента ..."
Моя цель - показывать только «Вход пользователя в систему и выход пользователя из системы», а остальные результаты остаются прежними. Я посмотрел на -сплит, но не знал, как этого добиться. Любая помощь с благодарностью!