Get-EventLog循环处理PSObject异常：耗时久且结果数量异常

核心问题分析 #

你的脚本出现两个关键问题：

1. 性能极差：处理2台服务器耗时18分钟，根源是使用+=操作PowerShell固定大小数组，每次追加都会创建新数组并复制旧数据，数据量越大效率越低。
2. 数据爆炸/重复：最终数组条目达1000多万条且仅保留SRV1数据，大概率是循环逻辑错误——每次迭代错误地将现有数组重复追加，或远程命令执行时未正确绑定目标服务器变量，导致重复拉取同一台服务器的数据。

修复步骤 #

1. 修正数据重复问题 #

替换数组类型为ArrayList

使用System.Collections.ArrayList替代普通数组，避免+=的性能损耗和逻辑错误：

# 初始化动态集合
$HostsTable = New-Object System.Collections.ArrayList
$targetServers = @('Server1', 'Server2')

foreach ($server in $targetServers) {
    # 远程获取事件并直接转换所需字段
    $remoteEvents = Invoke-Command -ComputerName $server -ScriptBlock {
        Get-WinEvent -FilterHashtable @{LogName='Application'; ID=你要的事件ID} -ErrorAction SilentlyContinue |
        Select-Object @{Name='Server'; Expression={$using:server}}, TimeCreated, Id, Message
    }
    
    # 仅当有数据时批量添加到集合
    if ($remoteEvents) {
        [void]$HostsTable.AddRange($remoteEvents)
    }
}

验证数据正确性

执行后检查数据量是否符合预期：

# 总条目数应为2576+3853=6429
$HostsTable.Count

# 按服务器分组统计，确认每台数据量匹配单独统计结果
$HostsTable | Group-Object Server | Select-Object Name, Count

2. 大幅优化性能 #

并行处理服务器

直接利用Invoke-Command的多服务器并行能力，无需手动循环：

$targetServers = @('Server1', 'Server2')

$HostsTable = Invoke-Command -ComputerName $targetServers -ScriptBlock {
    # 远程端直接完成字段筛选与服务器名称绑定
    Get-WinEvent -FilterHashtable @{LogName='Application'; ID=你要的事件ID} -ErrorAction SilentlyContinue |
    Select-Object @{Name='Server'; Expression={$env:COMPUTERNAME}}, TimeCreated, Id, Message
} | Select-Object Server, TimeCreated, Id, Message # 移除远程执行冗余字段

并行执行可将总耗时压缩至单台服务器查询时间级别。

减少网络传输数据

在远程脚本块内完成字段筛选，仅传输需要的数据，避免大量冗余字段跨网络传输。

3. 导出到Excel #

数据验证正确后，可使用以下方式导出：

方案1：使用ImportExcel模块（推荐）

先安装模块：

Install-Module -Name ImportExcel -Scope CurrentUser

导出命令：

$HostsTable | Export-Excel -Path 'C:\你的路径\ServerEvents.xlsx' -AutoSize -BoldTopRow

方案2：原生CSV导出（无需额外模块）

$HostsTable | Export-Csv -Path 'C:\你的路径\ServerEvents.csv' -NoTypeInformation -Encoding UTF8

导出后直接用Excel打开CSV文件即可。

内容的提问来源于stack exchange，提问作者ilRobby