Get-WinEventでイベント取得ができない

Question

本質問を参照いただきありがとうございます。
PowerShellで下記GitHubを参考にタスクスケジューラでイベントログの内容の取得を行おうとしています。
https://github.com/thinkAmi/PowerShell_misc/blob/master/send_event_log_mail/send_log_when_handled_event.ps1

ほとんど同様の記載なのですが。Get-WinEventのところで以下のようなエラーが出ます。
Get-WinEvent : "" に一致するイベント ログが localhost コンピューター上にありません。
Get-WinEvent : パラメーターが間違っています。

恐らく単純な間違いをしていると思うのですが、どうしても解決できず困っております。
このようなエラーが出てしまう理由をどなたかご解説いただけませんでしょうか。

よろしくお願いいたします。

Answer 1

こんにちは。

ほとんど同様の記載なのですが。Get-WinEventのところで以下のようなエラーが出ます。

とのことですが、違いがあるのでしたら内容を見ない限り回答者は正しい回答をすることができません。
ご自身が書いた(直した)コードはちゃんと提示しましょう。

---

ただ今回に関しては、

Get-WinEvent : "" に一致するイベント ログが localhost コンピューター上にありません。

から1点予想できることがあります。

元のコードは

• https://github.com/thinkAmi/PowerShell_misc/blob/dc2013314480f2e35ffadee78db1c4666850747a/send_event_log_mail/send_log_when_handled_event.ps1#L40-L42

$log_name = $args[0] -split ","

とGet-WinEventで取得対象としているログの種別(LogName)をスクリプトの引数から取得するつくりとなっています。

スクリプトの引数をちゃんと渡していますか？

Comments

[TakefusaBoku]

せっかく返事をいただいていたのに遅くなり申し訳ございません。
また、書き方に不備があり失礼いたしました。
変更箇所は2か所で、GmailからOffice365に変更しています。
また、ご指摘いただいた部分は、$log_name = $args[0] -split "System,Application"
としております。

[stknohg]

$log_name = $args[0] -split "System,Application"

の部分は

$log_name = "System,Application" -split ","

か

$log_name = @("System", "Application")

のどちらかに直して、$log_name変数に値が設定されることを確認してください。

[TakefusaBoku]

返事が遅くなり大変大変申し訳ございません。
無事にデータ取得が出来ました。
ありがとうございました。