Powershell-Fehler bei Verwendung von GetEventLog CmdLet

Question

Ich versuche ein Powershell-Skript auszuführen und versuche, nach der Nachricht zu filtern.

param($server,$message) 
Try 
{ 
Invoke-Command -computername $server {Get-Eventlog -logname application -source "source" -message $message | Format-List} 
} 
Catch [Exception] 
{ 
Write-Host $_.Exception.ToString() 
} 

Der Versuch, das Skript mit den folgenden Parametern

GetEventLog.ps1 "Servername" "TEXT_TO_FIND"

Kann nicht bestätigen Argument auf Parameter 'Message' auszuführen. Das Argument ist null oder leer. Geben Sie ein Argument ein, das nicht Null oder ist, und leeren Sie den Befehl erneut. + CategoryInfo: invalidData: (:) [Get-EventLog], ParameterBindingValidationException + FullyQualifiedErrorId: ParameterArgumentValidationError, Microsoft.PowerShell.Commands.GetEventLogCommand

Aus irgendeinem Grund den feinen $ Server-Parameter behandelt, aber wenn beschwert sich über die $ message Variable.

Irgendwelche Hinweise?

Answer 1

Sie müssen $ Nachricht als Argument mit dem Parameter -ArgumentList übergeben. Check out Beispiel 9 der Manpage:

http://technet.microsoft.com/en-us/library/dd347578.aspx

invoke-command -computername server01 -scriptblock {param($log, $num) get-eventlog -logname $log -newest $num} -ArgumentList $MWFO_Log, 10 

Answer 2

versuchen auf diese Weise:

Invoke-Command -computername $server {Get-Eventlog -logname application -source "source" -message $args[0] | Format-List} -ArgumentList $message 

Answer 3

Warum mit Invoke-Command, wenn Sie die Ereignisse, ohne es zu bekommen?

Get-EventLog -ComputerName $server -LogName application -source "source" -message $message 

Falls der Befehl einen Fehler erzeugt Sie nicht in der Lage sein, es zu fangen, da es wahrscheinlich nicht ein Abschlussfehler sein. Um den Fehler zu beenden, verwenden Sie den ErrorAction-Parameter:

Get-EventLog -ComputerName $server -LogName application -ErrorAction Stop ...