Ciao

ho creato uno script per recuperare una lista di eventi:
$startdate = (get-date) - (new-timespan -Hours 12)

$events =Get-EventLog "Application" |
Select-Object Source,EntryType, Message, TimeGenerated |
Where-Object {($_.Source -eq "VMM Custom Event")-and($_.timegenerated -gt $startdate ) -and ($_.EntryType -eq "Error" )}


Ho notato che nonostante siano presenti eventi che soddisfano la condizione

{($_.Source -eq "VMM Custom Event")-and($_.timegenerated -gt $startdate ) -and ($_.EntryType -eq "Error" )}

lo script non sembra trovarne, se invece tolgo una delle 2 condizioni
$_.timegenerated -gt $startdate
o
$_.Source -eq "VMM Custom Event" il risultato di Get-EventLog è corretto.

Qualche idea?

Grazie

Mmm... Sembra che le condizioni non siano soddisfatte tutte e tre contemporaneamente.

Che codice hai utilizzato per verificare che invece lo sono?

Ciao

Ciao

ho usato Get-EventLog con una sola condizione e poi ho filtrato "manualmente" gli item dell'array, copiando quelli che verificano le altre 2 condizioni in un'altro array.
Non è sicuramente una soluzione elegante ma almeno funziona.

Grazie

Ciao,
puoi postare esattamente il codice che hai inserito per fare le due estrazioni?
E visto che ci sei metti anche un record di quelli restituiti!
Grazie e buona serata,
Mattia

Ciao

Il codice iniziale è

$startdate = (get-date) - (new-timespan -Hours 12)

$events =Get-EventLog "Application" |
Select-Object Source,EntryType, Message, TimeGenerated |
Where-Object {($_.Source -eq "VMM Custom Event")-and($_.timegenerated -gt $startdate ) -and ($_.EntryType -eq "Error" )}

e come dicevo ho notato che non sembra funzionare correttamente.
Quello modificato è:

$events =Get-EventLog "Application" |
Select-Object Source,EntryType, Message, TimeGenerated |
Where-Object {($_.TimeGenerated -gt $startdate )}
#and delle 3 condizioni non sembra funzionare, conflitto data e source,
#risolta estraendo le piu recenti e poi considerando quelle della virtualizzazione
#Where-Object {($_.Source -eq "VMM Custom Event")-and($_.timegenerated -gt $startdate ) -and ($_.EntryType -eq "Error" )}

$allevents = @()
for ( $i = 0 ; $i -lt $events.Count; $i++ )
{
if(($events[$i].Source -eq "VMM Custom Event"))
{
$allevents+= $events[$i]

}
}

Di seguito un'estratto della mail che genero e contiene gli eventi estratti

Source EntryType Message TimeGenerated
VMM Custom Event Information The P2V Conversion xxx_V_1 was successful. 07/03/2010 11:21:44
VMM Custom Event Information The P2V Conversion xxx_V_1 was successful. 07/03/2010 11:20:26

Grazie

Ciao,
il codice che hai postato sembra corretto, fai cmq un prova con questo codice:

$startdate = (get-date) - (new-timespan -Hours 12) 

$events =Get-EventLog "Application" | `
Select-Object Source,EntryType, Message, TimeGenerated | `
Where-Object {($_.Source -like "*VMM Custom Event*") `
		-and($_.timegenerated -gt $startdate ) `
		-and ($_.EntryType -eq "Error" )} 

e dimmi se funziona. Ho usato i backtrick per cui incollalo pure così!

ciao,

Mattia

Ciao

non non funziona, sembra ci sia un errore, non riesco a visualizzare il Count dell'array
se invece tolgo dalla condizione

-and($_.timegenerated -gt $startdate )

tutto funziona, l'array contiene effettivamente la lista degli eventi.

Grazie