Ошибка при попытке получить журнал определенного типа из средства просмотра событий в Powershell - PullRequest
0 голосов
/ 16 ноября 2018

Я не уверен, что это правильное место, чтобы спросить об этом, но я запускаю следующую команду на powershell:

> Get-eventLog -LogName Security -InstanceID 4625

4625 относится к событиям, когда произошла неудачная попытка входа в систему, и я просто хочу, чтобы они (по возможности, я хотел бы получить конкретный IP-адрес, который не удалось войти в систему, но это менее приоритетно). Тем не менее, я получаю сообщение об ошибке для любых событий, которые по какой-то причине находятся за индексом 3955. Вот что появляется:

enter image description here

«39ndice 3955 fora dos limites» означает «Индекс 3955 вне границ» на тот случай, если кому-либо понадобится разъяснение.

Если я попытаюсь сделать это с другими событиями, которые имеют экземпляры до индекса 3955, например, -InstanceID 4624, я получу список всех событий, а затем он также остановится на 3955 и получит эту ошибку (без "нет" найдены совпадения "нижней его половины).

Что не так и что мне делать, чтобы это исправить?

Обновление 1

Индекс за пределами номера увеличивается с дальнейшими попытками, поэтому я предполагаю, что это как-то связано с перечислением событий или обновлением новых ..?

Обновление 2

Я попробовал эту команду на PowerShell виртуальной машины, и она работает правильно и без ошибок.

Кроме того, у меня есть права администратора для обоих, если это актуально.

...