PowerShell监控Windows打印服务器

最新推荐文章于 2023-08-14 17:06:06 发布

转载最新推荐文章于 2023-08-14 17:06:06 发布 · 293 阅读

3 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/IvanChen/p/4494457.html

文章标签：

#操作系统

本文介绍了如何使用Powershell脚本从Microsoft-Windows-PrintService日志中提取事件ID为307的日志记录，并将其转换为CSV文件进行进一步分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转自：http://sodaxu.blog.51cto.com/8850288/1417385

    #获取日志，事件ID 307即我们需要提取的事件。 path后的路径要与operational日志属性里的日志路径一致
$log = Get-WinEvent -Path "F:\pringlog\Microsoft-Windows-PrintService%4Operational.evtx" | where-object {$_.id -eq "307"}
    #输出csv文件位置，用当前的日期运行。
$Path="F:\pringlog\$(Get-date -UFormat "%Y-%m-%d").csv"
foreach ($slog in $log)
{
    #取xml操作
     $xmltemp= $slog.ToXml()
     $xmldata = [xml]$xmltemp
    #取xml对应的node里的值
     $documentsName = $xmldata.Event.UserData.DocumentPrinted.Param2
     $userName = $xmldata.Event.UserData.DocumentPrinted.Param3
     $paGes = $xmldata.Event.UserData.DocumentPrinted.Param8
     $printerName = $xmldata.Event.UserData.DocumentPrinted.Param5
    #取日志时间
     $printTime = $slog.TimeCreated
    #自定义PSObject属性
     $hash = @{
     [string]"打印文件名"=$documentsName;
     [string]"用户名"=$userName;
     [string]"打印时间"=$printTime.ToString();
     [string]"打印机名称"=$printerName;
     [string]"打印页数"=$paGes} 
     $logObj = New-Object PSObject -Property $hash
    #输出为CSV，逐条添加模式，不带TypeInformation，所以如果要重新输出，还得删掉以前的文件。
     Export-Csv -InputObject $logObj -Path $Path -Append -Encoding UTF8 -NoTypeInformation
}