У меня есть окно Windows 2012 R2, которое собирает журналы аренды клиента в текстовом файле в \ system32 \ dhcp, что довольно стандартно.
Однако мне нужно перенести этот текстовый файл в Event Viewer, чтобыон может быть перенаправлен на другую систему.
Кто-нибудь знает способ извлечь данные из этого текстового файла и переместить их в viwer событий DHCP, либо в существующее событие, либо в его новое событие.
I 'Я думаю, что, возможно, Powershell мог бы сделать это, возможно, используя New-EventLog или подобное.
Любая помощь очень ценится.как я хочу, но теперь мне нужно изменить идентификатор события в зависимости от первых двух чисел каждой строки в файле журнала.Так что файлы журнала начинаются так ...
00 .... это бла-бла-бла
22 .... это бла-бла-бла
25.... это бла-бла-бла
24 .... это бла-бла-бла
44 .... это бла-бла-бла
67 ....это бла-бла-бла
То, что у меня есть, - это ...
Get-Content C: \ Users \ ma \ Desktop \ lines.txt |Foreach-Object {Write-EventLog -LogName Application -Source "lines" -EntryType Information -EventId 1 -Message "$ _"}
SO, например, если начало строки равно 00 .... затемEventID также должен быть 00