Trovare da PowerShell i Security Events di LogOn e LogOff di un utente

Per trovare tutti gli eventi in cui la persona s.marzorati ha eseguito un logon: Get-WinEvent -LogName Security -FilterXPath "*[System[EventID=4624 and TimeCreated[timediff(@SystemTime) <= 86400000]] and EventData[Data[@Name='SubjectUserName'] and Data = 's.marzorati']]" Per trovare tutti gli eventi in cui la persona s.marzorati ha eseguito un logoff: Get-WinEvent -LogName Security -FilterXPath "*[System[EventID=4634 and TimeCreated[timediff(@SystemTime)... [Read More]
Tags: find, security, events, logon, logoff, failed