методы сбора журналов событий Windows удаленно?

Question

Есть ли какой-либо метод быстрее, чем wmi, доступный для сбора журналов событий Windows удаленно с помощью powershell? Если нет, то как мы можем сделать эффективный многопоточный wmi-запрос для сбора журналов с нескольких хостов?

Answer 1

Посмотрите на

Get-EventLog 

Вы можете запустить его в работу, чтобы распараллелить его:

Start-Job -ArgumentList $HostName { return $(Get-EventLog -ComputerName "$($args[0])" -LogName Application -Source "Source Name") } 

Затем собрать все данные:

$Logs = $(Get-Job | Wait-Job | Receive-Job) 

Какой будет выглядеть примерно так :

foreach($HostName in $Hosts) { 
    Start-Job -ArgumentList $HostName { return $(Get-EventLog -ComputerName "$($args[0])" -LogName Application -Source "Source Name") } 
} 

$Logs = $(Get-Job | Wait-Job | Receive-Job)