Sisteme hatalı giriş yapan kullanıcıları listelemek isteyen bir kullanıcının mailine istinaden hazırlamış olduğum bu ufak scripti aralıklarla çalıştırarak sisteme hangi iplerden hatalı erişimlerin olduğunu listeleyebilirsiniz.

Get-VIEvent -MaxSamples 10000 -Types Error | Where-Object {$_.FullFormattedMessage -Like “Cannot login*
“} | Select-Object IpAddress, CreatedTime, UserName, FullFormattedMessage