通过

Get-SCOMEvent

  • 参考
模块:
OperationsManager

获取 Operations Manager 事件。

语法

Get-SCOMEvent
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [<CommonParameters>]
Get-SCOMEvent
   [-Id] <Guid[]>
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [<CommonParameters>]
Get-SCOMEvent
   [-Instance] <EnterpriseManagementObject[]>
   [[-EventId] <Int32[]>]
   [[-EventLogName] <String[]>]
   [[-EventSource] <String[]>]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [<CommonParameters>]
Get-SCOMEvent
   [-Rule] <ManagementPackRule[]>
   [[-EventId] <Int32[]>]
   [[-EventLogName] <String[]>]
   [[-EventSource] <String[]>]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [<CommonParameters>]

说明

Get-SCOMEvent cmdlet 获取 System Center - Operations Manager 事件。 规则收集事件。

可以按 ID 或托管对象指定事件。 还可以指定事件触发的规则。

默认情况下，此 cmdlet 使用与管理组的活动持久连接。 使用 SCSession 参数指定不同的持久连接。 可以使用 ComputerName 和 Credential 参数创建与管理组的临时连接。 要了解详情，请键入 Get-Help about_OpsMgr_Connections。

示例

示例 1：获取 WMI 规则的事件

PS C:\>$Rules = Get-SCOMRule -Name *WMI*
PS C:\> Get-SCOMClass -DisplayName *health* | Get-SCOMClassInstance | Get-SCOMEvent -Rule $Rules -ErrorAction SilentlyContinue

此示例获取与其显示名称中包含 WMI 的规则匹配的所有运行状况事件。 第一个命令获取显示名称中包含 WMI 的所有监视规则，并将其存储在 $Rules 变量中。

第二个命令获取显示名称中具有运行状况的所有类，并使用管道运算符 (|) 将类对象传递给 Get-SCOMClassInstance cmdlet。 该 cmdlet 获取每个类对象的类实例。 然后， 命令获取与存储在 $Rules 变量中的规则匹配的每个类实例的事件。 使用值为 SilentlyContinue 的 ErrorAction 参数，如果命令找不到与指定规则匹配的事件，则命令可以继续。

示例 2：使用事件 ID 获取事件

PS C:\>Get-SCOMEvent -Id 7413b06b-a95b-4ae3-98f2-dac9ff76dabd

此命令获取 ID 为 7413b06b-a95b-4ae3-98f2-dac9ff76dabd 的事件。

示例 3：查看按事件 ID 分组的事件

PS C:\>Get-SCOMEvent | Group-Object -Property Number

此命令获取所有事件，然后使用管道运算符将它们传递给 Group-Object cmdlet。 该 cmdlet 显示按 SCOMEvent 对象的 Number 属性分组的事件，该属性对应于整数事件 ID。 要了解详情，请键入 Get-Help Group-Object。

参数

-ComputerName

指定计算机的名称数组。 cmdlet 与这些计算机的管理组建立临时连接。 可以使用 NetBIOS 名称、IP 地址或完全限定的域名 (FQDN) 。 若要指定本地计算机，请键入该计算机名称、localhost 或句点 (.)。

System Center Data Access 服务必须在计算机上运行。 如果未指定计算机，则 cmdlet 会将该计算机用于当前管理组连接。

Type:String[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Credential

为管理组连接指定 PSCredential 对象。 若要获取 PSCredential 对象，请使用 Get-Credential cmdlet。 要了解详情，请键入 Get-Help Get-Credential。

如果在 ComputerName 参数中指定计算机，请使用有权访问该计算机的帐户。 默认为当前用户。

Type:PSCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-EventId

指定事件 ID 的数组。 SCOMEvent 对象包含事件 ID 作为其 Number 属性。

Type:Int32[]
Position:2
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:True

-EventLogName

指定事件日志的名称数组。 SCOMEvent 对象包含事件日志名称作为其 Channel 属性。

Type:String[]
Position:3
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:True

-EventSource

指定事件源的数组。 SCOMEvent 对象包含一个事件源作为其 PublisherName 属性。

Type:String[]
Position:4
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:True

-Id

指定事件的 GUID 数组。 SCOMEvent 对象包含 GUID 作为其 Id 属性。

Type:Guid[]
Position:1
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-Instance

指定表示实例的监视对象的数组。 若要获取监视对象，请使用 Get-SCOMClassInstance cmdlet。

此参数还接受组对象。 若要获取组对象，请使用 Get-SCOMGroup cmdlet。

Type:EnterpriseManagementObject[]
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-Rule

将规则数组指定为 ManagementPackRule 对象。 若要获取 ManagementPackRule 对象，请使用 Get-SCOMRule cmdlet。

Type:ManagementPackRule[]
Position:1
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-SCSession

指定 Connection 对象的数组。 若要获取 Connection 对象，请使用 Get-SCOMManagementGroupConnection cmdlet。

Type:Connection[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False