使用Powershell 統(tǒng)計Widnows打印服務(wù)器用戶打印數(shù)量

公司的管理需求就是查看哪個員工打印的情況，解決方案：

第一，到Windows那臺打印服務(wù)器，把打印日志啟動。操作方法就是，打開Event Viewer,然后導(dǎo)航到Applications and Services Logs\Microsoft\windows\Print Service\Optional

在這個上面點右鍵，選擇Enabled Log

以上方法也可以通過Powershell語句來實現(xiàn)。

Get-WinEvent -ListLog Microsoft-Windows-PrintService/Operational -OutVariable PrinterLog |

Select-Object -Property LogName, IsClassicLog, IsEnabled

$PrinterLog.set_IsEnabled($true)

$PrinterLog.SaveChanges()

Get-WinEvent -ListLog Microsoft-Windows-PrintService/Operational -OutVariable PrinterLog |

Select-Object -Property LogName, IsClassicLog, IsEnabled

先運行第一條命令，發(fā)現(xiàn)那個屬性值未被啟用，然后通過命令強制啟用，再檢查一下。

以下通過這個命令就能一下子得到答案。

Get-WinEvent -FilterHashTable @{LogName="Microsoft-Windows-PrintService/Operational"; ID=307; StartTime=(Get-Date).AddDays(-1)} |
Format-Table -Property TimeCreated,
                        @{label='UserName';expression={$_.properties[2].value}},
                        @{label='ComputerName';expression={$_.properties[3].value}},
                        @{label='PrinterName';expression={$_.properties[4].value}},
                        @{label='PrintSize';expression={$_.properties[6].value}},
                        @{label='Pages';expression={$_.properties[7].value}}