Get-SCOMEvent
获取 Operations Manager 事件。
语法
Empty (默认值)
Get-SCOMEvent
[-SCSession <Connection[]>]
[-ComputerName <String[]>]
[-Credential <PSCredential>]
[<CommonParameters>]
FromEventId
Get-SCOMEvent
[-Id] <Guid[]>
[-SCSession <Connection[]>]
[-ComputerName <String[]>]
[-Credential <PSCredential>]
[<CommonParameters>]
FromInstance
Get-SCOMEvent
[-Instance] <EnterpriseManagementObject[]>
[[-EventId] <Int32[]>]
[[-EventLogName] <String[]>]
[[-EventSource] <String[]>]
[-SCSession <Connection[]>]
[-ComputerName <String[]>]
[-Credential <PSCredential>]
[<CommonParameters>]
FromManagementPackRule
Get-SCOMEvent
[-Rule] <ManagementPackRule[]>
[[-EventId] <Int32[]>]
[[-EventLogName] <String[]>]
[[-EventSource] <String[]>]
[-SCSession <Connection[]>]
[-ComputerName <String[]>]
[-Credential <PSCredential>]
[<CommonParameters>]
说明
Get-SCOMEvent cmdlet 获取 System Center - Operations Manager 事件。 规则收集事件。
您可以按 ID 或托管对象指定事件。 您还可以指定事件触发的规则。
默认情况下,此 cmdlet 使用与管理组的活动持久连接。
使用 SCSession 参数指定不同的持久连接。
您可以使用 ComputerName 和 Credential 参数创建与管理组的临时连接。
要了解详情,请键入 Get-Help about_OpsMgr_Connections。
示例
示例 1:获取 WMI 规则的事件
PS C:\>$Rules = Get-SCOMRule -Name *WMI*
PS C:\> Get-SCOMClass -DisplayName *health* | Get-SCOMClassInstance | Get-SCOMEvent -Rule $Rules -ErrorAction SilentlyContinue
此示例获取与显示名称中包含 WMI 的规则匹配的所有运行状况事件。 第一个命令获取显示名称中包含 WMI 的所有监视规则,并将其存储在 $Rules 变量中。
第二个命令获取显示名称中具有运行状况的所有类,并使用管道运算符 (|) 将类对象传递给 Get-SCOMClassInstance cmdlet。 该 cmdlet 获取每个类对象的类实例。 然后,该命令获取与存储在 $Rules 变量中的规则匹配的每个类实例的事件。 将 ErrorAction 参数与值 SilentlyContinue 一起使用,如果命令找不到与指定规则匹配的事件,则允许命令继续。
示例 2:使用事件 ID 获取事件
PS C:\>Get-SCOMEvent -Id 7413b06b-a95b-4ae3-98f2-dac9ff76dabd
此命令获取 ID 为 7413b06b-a95b-4ae3-98f2-dac9ff76dabd 的事件。
示例 3:查看按事件 ID 分组的事件
PS C:\>Get-SCOMEvent | Group-Object -Property Number
此命令获取所有事件,然后使用管道运算符将它们传递给 Group-Object cmdlet 。
该 cmdlet 显示按 SCOMEvent 对象的 Number 属性分组的事件,该属性对应于整数事件 ID。
要了解详情,请键入 Get-Help Group-Object。
参数
-ComputerName
指定一个包含计算机名称的数组。 该 cmdlet 与这些计算机的管理组建立临时连接。 您可以使用 NetBIOS 名称、IP 地址或完全限定域名 (FQDN)。 若要指定本地计算机,请键入计算机名称、localhost 或点(.)。
System Center 数据访问服务必须在计算机上运行。 如果未指定计算机,则 cmdlet 将使用该计算机进行当前管理组连接。
参数属性
| 类型: | String[] |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-Credential
为管理组连接指定 PSCredential 对象。
若要获取 PSCredential 对象,请使用 Get-Credential cmdlet。
要了解详情,请键入 Get-Help Get-Credential。
如果在 ComputerName 参数中指定计算机,请使用有权访问该计算机的帐户。 默认值为当前用户。
参数属性
| 类型: | PSCredential |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-EventId
指定事件 ID 数组。 SCOMEvent 对象包含事件 ID 作为其 Number 属性。
参数属性
| 类型: | Int32[] |
| 默认值: | None |
| 支持通配符: | True |
| 不显示: | False |
参数集
FromInstance
| Position: | 2 |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
FromManagementPackRule
| Position: | 2 |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-EventLogName
指定事件日志的名称数组。 SCOMEvent 对象包含事件日志名称作为其 Channel 属性。
参数属性
| 类型: | String[] |
| 默认值: | None |
| 支持通配符: | True |
| 不显示: | False |
参数集
FromInstance
| Position: | 3 |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
FromManagementPackRule
| Position: | 3 |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-EventSource
指定事件源数组。 SCOMEvent 对象包含事件源作为其 PublisherName 属性。
参数属性
| 类型: | String[] |
| 默认值: | None |
| 支持通配符: | True |
| 不显示: | False |
参数集
FromInstance
| Position: | 4 |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
FromManagementPackRule
| Position: | 4 |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-Id
指定事件的 GUID 数组。 SCOMEvent 对象包含 GUID 作为其 Id 属性。
参数属性
| 类型: | Guid[] |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
FromEventId
| Position: | 1 |
| 必需: | True |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-Instance
指定表示实例的监视对象数组。 若要获取监视对象,请使用 Get-SCOMClassInstance cmdlet。
此参数还接受组对象。 若要获取组对象,请使用 Get-SCOMGroup cmdlet。
参数属性
| 类型: | EnterpriseManagementObject[] |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
FromInstance
| Position: | 1 |
| 必需: | True |
| 来自管道的值: | True |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-Rule
将规则数组指定为 ManagementPackRule 对象。 若要获取 ManagementPackRule 对象,请使用 Get-SCOMRule cmdlet。
参数属性
| 类型: | ManagementPackRule[] |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
FromManagementPackRule
| Position: | 1 |
| 必需: | True |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
-SCSession
指定 Connection 对象的数组。 若要获取 Connection 对象,请使用 Get-SCOMManagementGroupConnection cmdlet。
参数属性
| 类型: | Connection[] |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值(按属性名称): | False |
| 来自剩余参数的值: | False |
CommonParameters
此 cmdlet 支持通用参数:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息,请参阅 about_CommonParameters。