Examples/Query-Events-Timestamp.ps1

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Import-Module -Name LogInsight

$sConnect = @{
    Server = 'LogInsight.local.lab'
    User = 'admin'
    Password = 'VMware1!'
}

Connect-LogInsight @sConnect

$constraint = Get-LogInsightConstraint -Field 'timestamp' -Operator GE -Value (Get-Date).AddHours(-1)

$result = Get-LogInsightEvent -Constraint $constraint -Event
$result.events