Осталось к Win 2003.
нашел вроде скрипт.
но столкнулся с непоняткой
вот строчки:
Код:

$event.message -match "Source Network Address:\s+(\d+)" | Out Null
$ipaddr = matches[1]
на выходе $ipaddr, только первые 2 цифры IP адреса.
как написать чтобы всю строчку вывел?