如何从文件中筛选Windows 2003安全日志？

我有一个evt格式的Windows 2003安全日志文件。 我需要通过EventID 540筛选日志，并从中生成唯一的用户列表。 我正在使用Windows 7机器来做到这一点。 任何想法的最佳途径？

编辑

这个剧本为我做了

$ErrorActionPreference= 'silentlycontinue' $users = @() Get-WinEvent -FilterHashtable @{Path="C:\TEMP\LogonLogoffEvents.evtx";ProviderName="security";id=540} | foreach { $sid = $_.userid; if($sid -eq $null) { return; } $objSID = New-Object System.Security.Principal.SecurityIdentifier($sid); $objUser = $objSID.Translate([System.Security.Principal.NTAccount]); if ($users -NotContains $objUser.Value) { $users += $objUser.Value $objUser.Value >> "C:\temp\users.txt" } } 

• 在Server 2003 R2中移动文件夹的事件ID
• 为什么驱动器C上chkdsk扫描的结果：在事件查看器中没有显示，但是N：的chkdsk结果是？
• Powershell 3.0 Enter-PSSession随机失败，重新启动解决它。 目标计算机上的事件查看器中的DCOM错误
• 什么是在一些事件查看器消息的末尾的代码？
• Mrxsmb（事件8003）将networkingclosures