[Iska]

ivan.vas, Вы на каждом проходе внешнего цикла пересоздаёте содержимое переменной $ArrayList:

Код:

Foreach ($Server in $Servers) {
    if(Test-Connection $Server -Count 2 -Quiet ) {
        …
        $ArrayList = New-Object System.Collections.ArrayList
	
	Foreach ($Event in $Events) {
	    …
	    [void]$ArrayList.Add($Row)
        }
    …
    }
}
$ArrayList | Sort TimeCreated

[ivan.vas]

$ArrayList »

честно говоря не понял. А где тогда правильно создать $ArrayList?

[Iska]

ivan.vas, перед первым циклом.

[ivan.vas]

перед первым циклом. »

Спасибо, помогло. Теперь скрипт выглядит вот так:

Код:

$Time = (Get-Date) - (New-TimeSpan -Hours 24)
$Date = Get-Date -format yyyy-MM-dd
$Servers = Get-Content "C:\temp\Comp.txt"
$ArrayList = New-Object System.Collections.ArrayList
Foreach ($Server in $Servers)
{
	if(Test-Connection $Server -Count 2 -Quiet ) {
	$events = @()
	$events += Get-WinEvent -ComputerName $Server -FilterHashtable @{Logname = "Security" ; ID = 4800,4801; StartTime = $Time}
	$events += Get-WinEvent -ComputerName $Server -FilterHashtable @{Logname = "System" ; ID = 7001,7002; StartTime = $Time}
	Foreach ($Event in $Events)
	{
	$Row = "" | Select PC,Username,TimeCreated,Operation
	$Row.PC = $Server
	$Row.Username = $EventProperties[1].value
	$Row.TimeCreated = $Event.TimeCreated.ToString()
	$Row.Operation = $Event.ID
	[void]$ArrayList.Add($Row)
	}
	}
	else {}
}
$ArrayList | Sort TimeCreated

Единственное, что смущает, графы TimeCreated и Operation он выводит верно. Я даже добавил вывод имени компьютера вначале, но вот вывод имени пользователя дублирует одно и тоже. Не можете подсказать почему так?

[DJ Mogarych]

Гораздо быстрее будет работать, если воспользоваться Invoke-Command, типа

Код:

$Servers = Get-Content "C:\temp\Comp.txt"

Invoke-Command -ComputerName $Servers  -ScriptBlock {
$time = (get-date).AddDays(-1)
Get-WinEvent -FilterHashtable @{Logname = "System" ; ID = 7001,7002; StartTime = $Time} |select PSComputername,@{n="Username";e={$_.properties[1].value}},Timecreated,id
}

[ivan.vas]

DJ Mogarych, но тогда нужно будет активировать у всех кто в списке Comp.txt - PSRemoting?

[DJ Mogarych]

Да, но у серверов это уже должно быть включено по умолчанию.

[ivan.vas]

DJ Mogarych, сервера разные бывают, иногда это даже 7

[Iska]

но вот вывод имени пользователя дублирует одно и тоже. Не можете подсказать почему так? »

А откуда у Вас берётся $EventProperties[1]? Я вижу, что из воздуха. Может быть, $Event.Properties[1].value?