c# - イベントログ内のイベントの一意の識別子

Question

Windows イベントログファイル (.evt/.evtx) があり、Power Shell を使用してイベントログから特定のイベントを選択したいと考えています。次のようなコマンドレットが表示されます

$provider = Get-WinEvent -listprovider $EventSource
$ProviderEvent = $provider.events | Where-Object {($_.ID -eq 4)}

イベントログを照会しますが、私の .evtx には、同じ ID を持つ複数のイベントがあります。

したがって、私の質問は - 個々のイベントを特定する方法 (どのフィールドを使用して) ですか?

score 1 · Accepted Answer

RecordId プロパティを確認します。

$provider.events | Where-Object {$_.ID -eq 4} | foreach {$_.RecordId}

c# - イベント ログ内のイベントの一意の識別子