Powershell Search-UnifiedAuditLog и экспорт поле AuditData

Question

Я работаю над функцией экспорта журналов аудита из Office 365. При выгрузке журналов поле AuditData содержит, как мне кажется, полезную информацию.Я ищу, чтобы экспортировать только это поле и преобразовать его в CSV.Ниже моя функция.

Function ExportAuditLog($User) {
    $logResults = @()
    if ($user -eq $null) {
        $user = SelectUser "Please select a user to audit"
    }

    $logData = Search-UnifiedAuditLog -StartDate ((Get-Date).AddDays(-30)) -EndDate (Get-Date) -UserIds $user -Operations MailboxLogin -Formatted | select AuditData
    foreach ($entry in $logData) {
        $logResults += $entry.AuditData
    }
    return $logResults
}

Это выходные данные.

{
"CreationTime": "2018-12-01T14:08:55",
"Id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
"Operation": "MailboxLogin",
"OrganizationId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
"RecordType": "ExchangeItem",
"ResultStatus": "Succeeded",
"UserKey": "xxxxxxxxxxxxxxxx",
"UserType": "Regular",
"Version": 1,
"Workload": "Exchange",
"UserId": "user@domain.com",
"ClientIPAddress": "1.2.3.4",
"ClientInfoString": 
"Client=Microsoft.Exchange.Autodiscover; Microsoft Office/16.0 (Windows NT 10.0; Microsoft Outlook 16.0.11001; Pro)",
"ExternalAccess": false,
"InternalLogonType": 0,
"LogonType": 0,
"LogonUserSid": "x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxxxxxx",
"MailboxGuid": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
"MailboxOwnerSid": "x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxxxxxx",
"MailboxOwnerUPN": "user@domain.com",
"OrganizationName": "domain.com",
"OriginatingServer": "",
"SessionId": ""
}

Моя цель состоит в том, чтобы первая часть каждой строки служила заголовком столбца, а вторая часть -данные.

Answer 1

Используйте командлет ConvertFrom-Json, чтобы преобразовать поле в объект Powershell:

$logResults += ConvertFrom-Json $entry.AuditData

Затем используйте командлет Export-Csv, чтобы экспортировать его в файл CSV:

$logResults | Export-Csv -Path AuditData.csv -NoTypeInformation