PowerShell Parsing Select-Objekt noch weiter

Question

Also für dieses Skript von @Frode F gegeben. Wie würde ich es noch weiter analysieren?
Hier ist, was @Frode F. gab mir -

Get-WinEvent -FilterHashtable @{ 
LogName = 'Security' 
ID = 4688 
} | Select-Object TimeCreated,@{name='NewProcessName';expression={ $_.Properties[5].Value }}, @{name='CommandLine';expression={ $_.Properties[8].Value }} 

Nun, wie ich es analysieren unten bestimmte Ereignisse zu entfernen? Hier ist mein Code -

$search = @("C:\*") 
Get-WinEvent -FilterHashtable @{ 
LogName = 'Security' 
ID = 4688 
} | Select-Object TimeCreated,@{name='NewProcessName';expression={ $_.Properties[5].Value }}, @{name='CommandLine';expression={ $_.Properties[8].Value } 
} | Where-Object -FilterScript { $_.Properties[8].Value -notlike $search} 

Dies hält mich nicht in ein Null-Array indizieren kann.

Answer 1

Das Cmdlet Where-Object arbeitet mit den Ergebnissen aus dem vorhergehenden Cmdlet Select-Object.

Versuchen ersetzen:

$_.Properties[8].Value -notlike $search 

mit:

$_.CommandLine -notlike $search 

---

Edit: @Negorath und @Kiran korrekt sind. Sie erhalten wahrscheinlich eine bessere Lösung, wenn Sie die Pipeline neu anordnen, um vor zu filtern, die Sie auswählen.