В настоящее время я использую следующее, чтобы получить дату файла журнала:
$content = Get-content $localfolder$file | where-object { $_ -CMatch "0x00000000" }
В PS V3 и выше я могу использовать:
$date = $content.Split("successful")[-9]
Где это получитсяпоследняя дата из файла журнала.
К сожалению, для Powershell V2 это невозможно, поскольку это недопустимая команда и из-за политики компании невозможно обновить Powershell.
Кто-нибудь знает, что яможно использовать вместо split
, чтобы получить эту информацию?