Get-SCOMEvent

获取 Operations Manager 事件。

语法

Empty (默认值)

Get-SCOMEvent
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

FromEventId

Get-SCOMEvent
    [-Id] <Guid[]>
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

FromInstance

Get-SCOMEvent
    [-Instance] <EnterpriseManagementObject[]>
    [[-EventId] <Int32[]>]
    [[-EventLogName] <String[]>]
    [[-EventSource] <String[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

FromManagementPackRule

Get-SCOMEvent
    [-Rule] <ManagementPackRule[]>
    [[-EventId] <Int32[]>]
    [[-EventLogName] <String[]>]
    [[-EventSource] <String[]>]
    [-SCSession <Connection[]>]
    [-ComputerName <String[]>]
    [-Credential <PSCredential>]
    [<CommonParameters>]

说明

Get-SCOMEvent cmdlet 获取 System Center - Operations Manager 事件。 规则收集事件。

您可以按 ID 或托管对象指定事件。 您还可以指定事件触发的规则。

默认情况下,此 cmdlet 使用与管理组的活动持久连接。 使用 SCSession 参数指定不同的持久连接。 您可以使用 ComputerNameCredential 参数创建与管理组的临时连接。 要了解详情,请键入 Get-Help about_OpsMgr_Connections

示例

示例 1:获取 WMI 规则的事件

PS C:\>$Rules = Get-SCOMRule -Name *WMI*
PS C:\> Get-SCOMClass -DisplayName *health* | Get-SCOMClassInstance | Get-SCOMEvent -Rule $Rules -ErrorAction SilentlyContinue

此示例获取与显示名称中包含 WMI 的规则匹配的所有运行状况事件。 第一个命令获取显示名称中包含 WMI 的所有监视规则,并将其存储在 $Rules 变量中。

第二个命令获取显示名称中具有运行状况的所有类,并使用管道运算符 (|) 将类对象传递给 Get-SCOMClassInstance cmdlet。 该 cmdlet 获取每个类对象的类实例。 然后,该命令获取与存储在 $Rules 变量中的规则匹配的每个类实例的事件。 将 ErrorAction 参数与值 SilentlyContinue 一起使用,如果命令找不到与指定规则匹配的事件,则允许命令继续。

示例 2:使用事件 ID 获取事件

PS C:\>Get-SCOMEvent -Id 7413b06b-a95b-4ae3-98f2-dac9ff76dabd

此命令获取 ID 为 7413b06b-a95b-4ae3-98f2-dac9ff76dabd 的事件。

示例 3:查看按事件 ID 分组的事件

PS C:\>Get-SCOMEvent | Group-Object -Property Number

此命令获取所有事件,然后使用管道运算符将它们传递给 Group-Object cmdlet 。 该 cmdlet 显示按 SCOMEvent 对象的 Number 属性分组的事件,该属性对应于整数事件 ID。 要了解详情,请键入 Get-Help Group-Object

参数

-ComputerName

指定一个包含计算机名称的数组。 该 cmdlet 与这些计算机的管理组建立临时连接。 您可以使用 NetBIOS 名称、IP 地址或完全限定域名 (FQDN)。 若要指定本地计算机,请键入计算机名称、localhost 或点(.)。

System Center 数据访问服务必须在计算机上运行。 如果未指定计算机,则 cmdlet 将使用该计算机进行当前管理组连接。

参数属性

类型:

String[]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Credential

为管理组连接指定 PSCredential 对象。 若要获取 PSCredential 对象,请使用 Get-Credential cmdlet。 要了解详情,请键入 Get-Help Get-Credential

如果在 ComputerName 参数中指定计算机,请使用有权访问该计算机的帐户。 默认值为当前用户。

参数属性

类型:PSCredential
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-EventId

指定事件 ID 数组。 SCOMEvent 对象包含事件 ID 作为其 Number 属性。

参数属性

类型:

Int32[]

默认值:None
支持通配符:True
不显示:False

参数集

FromInstance
Position:2
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
FromManagementPackRule
Position:2
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-EventLogName

指定事件日志的名称数组。 SCOMEvent 对象包含事件日志名称作为其 Channel 属性。

参数属性

类型:

String[]

默认值:None
支持通配符:True
不显示:False

参数集

FromInstance
Position:3
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
FromManagementPackRule
Position:3
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-EventSource

指定事件源数组。 SCOMEvent 对象包含事件源作为其 PublisherName 属性。

参数属性

类型:

String[]

默认值:None
支持通配符:True
不显示:False

参数集

FromInstance
Position:4
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
FromManagementPackRule
Position:4
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Id

指定事件的 GUID 数组。 SCOMEvent 对象包含 GUID 作为其 Id 属性。

参数属性

类型:

Guid[]

默认值:None
支持通配符:False
不显示:False

参数集

FromEventId
Position:1
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Instance

指定表示实例的监视对象数组。 若要获取监视对象,请使用 Get-SCOMClassInstance cmdlet。

此参数还接受组对象。 若要获取组对象,请使用 Get-SCOMGroup cmdlet。

参数属性

类型:

EnterpriseManagementObject[]

默认值:None
支持通配符:False
不显示:False

参数集

FromInstance
Position:1
必需:True
来自管道的值:True
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Rule

将规则数组指定为 ManagementPackRule 对象。 若要获取 ManagementPackRule 对象,请使用 Get-SCOMRule cmdlet。

参数属性

类型:

ManagementPackRule[]

默认值:None
支持通配符:False
不显示:False

参数集

FromManagementPackRule
Position:1
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SCSession

指定 Connection 对象的数组。 若要获取 Connection 对象,请使用 Get-SCOMManagementGroupConnection cmdlet。

参数属性

类型:

Connection[]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

CommonParameters

此 cmdlet 支持通用参数:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息,请参阅 about_CommonParameters