如何在PowerShell中处理事件日志无指定事件时的空值场景

问题根源：当Get-WinEvent未匹配到指定ID的事件时，返回的是$null而非空数组，直接使用[0]索引会触发空数组索引错误。

以下是两种可行的修改方案：

方案1：条件判断（兼容所有PowerShell版本） #

通过添加错误抑制参数，配合if条件判断处理空值场景：

$eventID_1=512
$eventID_2=507
$eventID_3=207

# 获取事件，未找到时静默返回$null，不抛出错误
$events = Get-WinEvent -FilterHashtable @{logname="Microsoft-Windows-Storage-Storport/Health"; id=$eventID_1} -ErrorAction SilentlyContinue
$events2 = Get-WinEvent -FilterHashtable @{logname="Microsoft-Windows-Storage-ClassPnP/Operational"; id=$eventID_2} -ErrorAction SilentlyContinue
$events3 = Get-WinEvent -FilterHashtable @{logname="Microsoft-Windows-StorageSpaces-Driver/Operational"; id=$eventID_3} -ErrorAction SilentlyContinue

# 仅当事件存在时转换XML，否则赋值$null（可根据需求替换为空字符串等）
$event = if ($events) { [xml]$events[0].ToXml() } else { $null }
$event2 = if ($events2) { [xml]$events2[0].ToXml() } else { $null }
$event3 = if ($events3) { [xml]$events3[0].ToXml() } else { $null }

方案2：安全索引（PowerShell 7及以上版本适用） #

利用PowerShell 7新增的安全索引运算符?[]简化代码：

$eventID_1=512
$eventID_2=507
$eventID_3=207

$events = Get-WinEvent -FilterHashtable @{logname="Microsoft-Windows-Storage-Storport/Health"; id=$eventID_1} -ErrorAction SilentlyContinue
$events2 = Get-WinEvent -FilterHashtable @{logname="Microsoft-Windows-Storage-ClassPnP/Operational"; id=$eventID_2} -ErrorAction SilentlyContinue
$events3 = Get-WinEvent -FilterHashtable @{logname="Microsoft-Windows-StorageSpaces-Driver/Operational"; id=$eventID_3} -ErrorAction SilentlyContinue

# 安全索引避免空值报错，未找到事件时自动返回$null
$event = [xml]($events?[0].ToXml()) ?? $null
$event2 = [xml]($events2?[0].ToXml()) ?? $null
$event3 = [xml]($events3?[0].ToXml()) ?? $null

关键说明 #

• -ErrorAction SilentlyContinue：抑制Get-WinEvent未找到事件时的默认错误提示，让命令直接返回$null。
• 空值赋值：可根据实际需求将$null替换为其他默认值（比如空字符串""）。

内容的提问来源于stack exchange，提问作者Shubh kumar