Salut à tous!

J'essaie de récupérer les adresses IP de ceux qui échouent une ouverture de session d’un compte Windows.

Par exemple,

Code : Sélectionner tout - Visualiser dans une fenêtre à part
gwmi -query "Select * from Win32_NTLogEvent Where Logfile = 'Security' and category = 12544 and eventcode = 4625"
Ici, j'obtiens un paquet d'information dont l'adresse IP. J'aimerais seulement obtenir l'adresse IP et le mettre dans un fichier texte.

J'ai essayé un de faire un truc du genre:

Code : Sélectionner tout - Visualiser dans une fenêtre à part
select-string -pattern "Adresse du réseau source:\t(\d+\.\d+\.\d+\.\d+)" | export-csv E:\fichier.txt
Mais, ça ne fonctionne pas. Il ne doit pas manquer grand chose...

Merci de votre aide.