多服务器Get-WinEvent脚本异常：仅生成首台服务器日志文件

核心问题 #

1. 变量未解析导致路径冲突：脚本中路径使用单引号包裹，PowerShell单引号内的变量不会被解析，导致所有服务器的日志都试图写入同一个固定路径d:\scripts\$citrixServerEventLogs（字面量）。第一个服务器写入后文件被锁定，后续服务器的写入操作被阻塞，出现停滞。
2. 路径语法错误：字符串拼接方式错误，相邻单引号字符串直接合并但变量无法展开，同时缺少.csv扩展名，可能导致文件识别异常。

修正后的脚本 #

$citrixServers = @('server1', 'server2', 'server3')
$time = (Get-Date).AddDays(-16)
$outputRoot = 'd:\scripts\'

foreach ($citrixServer in $citrixServers) {
    # 生成每个服务器的独立输出文件路径
    $csvPath = Join-Path -Path $outputRoot -ChildPath "${citrixServer}_EventLogs.csv"
    
    # 收集三类日志，添加错误处理避免单个日志问题中断流程
    'System', 'Security', 'Application' | ForEach-Object {
        Get-WinEvent -ComputerName $citrixServer -FilterHashtable @{LogName = $_; StartTime = $time} -ErrorAction SilentlyContinue
    } | Export-Csv -Path $csvPath -NoTypeInformation -Force
}

额外优化说明 #

• 用Join-Path拼接路径，避免手动拼接的语法错误。
• 添加-NoTypeInformation移除CSV开头的类型信息，提升文件通用性。
• 添加-Force参数，可直接覆盖已存在的同路径文件（按需使用）。
• 添加-ErrorAction SilentlyContinue，避免某台服务器的某个日志无法访问时中断整个脚本。
• 若Security日志量过大，可添加-MaxEvents限制单次拉取数量，或分时间段拉取，避免长时间运行卡住。

内容的提问来源于stack exchange，提问作者tryingToLearn10