Guten Tag,
wenn ein Windows Backup erfolgreich durchgelaufen ist, wird im Microsoft-Windows-Backup Log das Ereignis 4 abgespeichert.
Ich suche nun einen Weg, per PowerShell eine Abfrage zu erstellen, ob in den letzten 24 Stunden die Event ID 4 im Eventlog protokolliert wurde. Es soll einfach nur ein ja oder nein bzw. 0 oder 1 beim Ergebnis der Abfrage raus kommen, damit das Monitoring es auswerten kann. Der Befehl sollte am besten ein One-Liner sein.
Ich bin bisher nur so weit gekommen, mir alle ID 4 Events anzeigen zu lassen, schaffe es aber nicht, nur die letzten 24 Stunden anzeigen zu lassen, geschweige denn mir nur ein true/false bzw. 0/1 ausgeben zu lassen:
Get-WinEvent -LogName Microsoft-Windows-Backup -ComputerName Server2.domain.local | Where-Object {$_.Id -eq 4}
Vielen Dank für eure Hilfe!