我有一个Powershell脚本,它按预期工作。我需要一些格式化输出的帮助。
$Date = (Get-Date).AddDays(-1)
Get-ChildItem –Path "D:\Log\" -Recurse | Where-Object {($_.LastWriteTime -lt $Date)} | Remove-Item
$filter = @{
LogName='Application'
StartTime=$Date
}
Get-WinEvent -FilterHashtable $filter | Select-Object TimeCreated,Message |
Where-Object { $_.Message -like '*renamed*' -and $_.Message -notlike "*csv*" } |
Out-File -FilePath D:\Log\DailyReport_$(get-date -Format yyyyddmm_hhmmtt).txt
输出是
TimeCreated Message
----------- -------
4/16/2020 4:03:30 AM 04712: renamed
我需要输出
Date Time,File Name
4/16/2020 4:03:30 AM, 04712: renamed
列标题需要用逗号重命名。任何帮助将不胜感激。
谢谢,
兔子
您可以重命名的属性Select-Object
,并转换为用逗号分隔值ConvertTo-Csv
或Export-Csv
:
# ...
Get-WinEvent -FilterHashtable $filter |
Select-Object TimeCreated,Message |
Where-Object { $_.Message -like '*renamed*' -and $_.Message -notlike "*csv*" } |
Select-Object @{Name='Date Time';Expression='TimeCreated'},@{Name='File Name';Expression='Message'} |
Export-Csv D:\Log\DailyReport_$(get-date -Format yyyyddmm_hhmmtt).txt -NoTypeInformation
本文收集自互联网,转载请注明来源。
如有侵权,请联系 [email protected] 删除。
我来说两句