Powershell プログラミングについて

質問

サーバ管理をしている中で、日次で前日のイベントログを出力するプログラムを書きました。
初めてPowershellを使用し、ネットを観ながら見よう見まねで書いていたのですが、
ひとつ躓いてしまい・・・教えていただけないでしょうか？

----------------------------------------------------------------------------------
# system、application、securityのログを出力(ErrorとWarningのみ)
$type = [string]
$event = [system.diagnostics.eventLogEntry]
$count = [int]
$count = 0
foreach ($type in "system","application","security"){

# ログ取得
$event = get-EventLog -logname $type -after $start_time_yesterday -before $end_time_yesterday | `
Where-Object { $_.EntryType -eq "Warning" -or $_.EntryType -eq "Error" } | `
Where-Object { $_.EventID -ne "1111" -and $_.EventID -ne "5722" -and $_.EventID -ne "5719" }| `
Select-Object EntryType,EventID,TimeGenerated,Source,Message,HostName[$hostname]

# テキストファイルに出力
$event >> $fPath
----------------------------------------------------------------------------------

このようなプログラムを書いたところ、
出力結果は以下のようになりました。

----------------------------------------------------------------------------------
EntryType : Warning
EventID : 14
TimeGenerated : 2012/10/10 8:54:05
Source : W32Time
Message : タイム ソースとして使うドメイン コントローラを見つけることができません
でした。15 分後に再試行します。
HostName[SAKURAI-PC] :
----------------------------------------------------------------------------------

HostName :[SAKURAI-PC]

にするにはどのように書いたらよいのでしょうか？

ご指導お願いいたします。

回答No.1

maesen · ベストアンサー

間違っていたら申し訳ないのですが、Get-EventLogの出力にHostNameは無いと思いますので、Get-EventLogの結果にカスタマイズでHostNameを追加したいということでいいでしょうか？
また、$hostnameは質問文に設定が出て来ませんのでどこかで設定されていると考えていいでしょうか？

＞HostName[SAKURAI-PC] :

このように表示されるのは、

＞Select-Object EntryType,EventID,TimeGenerated,Source,Message,HostName[$hostname]

ここで定義されていないオブジェクトをselectしているので空の値が表示されているのでこのようになっていると思います。

前提が正しければ、$eventにプロパティとしてHostNameを追加してやればご希望の結果が得られると思います。

$a = "[$hostname]"
Add-Member -InputObject $event -MemberType noteproperty -Name HostName -Value $a
$eventのパイプの中に入れたければ InputObjectを外した形にすればいいでしょう。
Add-Memberについてはヘルプで確認して見て下さい。

違っていたらごめんなさいです。

お礼

無事ホスト名を出力させることができました！
ありがとうございます。

Add-Memberすら知らなくて…ご迷惑をお掛けしました。
結局、下記のようにプログラムを追加しました。
# ログ取得
$event = get-EventLog -logname $type -after $start_time_yesterday -before $end_time_yesterday | `
Where-Object { $_.EntryType -eq "Warning" -or $_.EntryType -eq "Error" } | `
Where-Object { $_.EventID -ne "1111" -and $_.EventID -ne "5722" -and $_.EventID -ne "5719" -and $_.EventID -ne "1530" }| `
Add-Member NoteProperty HostName $hostname -pass | `
Select-Object EntryType,EventID,TimeGenerated,Source,HostName,Message

本当にありがとうございます。