Powershellでイベントログ情報の必要な情報だけ収集したい。

実現したいこと

お世話になります。powershellにてADアカウントのアカウントロックが発生した際にSlackへ通知をしたいのですが
下記のURLを参考にスクリプトを作成し通知されるようになったのですが通知される内容が多くロックがかかったアカウント情報を
少なくさせたいと思っています。
参考リンク

該当のソースコード

powershell $logmessage = Get-EventLog -LogName security -Before ($datetime) -Newest 1 -InstanceID 4740 | Format-List | Out-String

試したこと

Select-ObjectでInstanceIdとMessageを指定して実行させた場合、結果が以下のようになってしまいうまくメッセージの内容が表示されない。
InstanceId Message
4740 ユーザー アカウントがロックアウトされました。...

コメントを投稿

0 コメント