Powershell使用WINDOWS事件記錄記錄程式日誌_PowerShell

通常，人們使用基於檔案的日誌。這樣做沒有什麼問題，但是使用WINDOWS提供系統內部日誌會更加簡單。

如果你有系統管理權限，你可以隨時建立一個新的日誌：

複製代碼 代碼如下:

New-EventLog -LogName myLog -Source JobDue, JobDone, Remark

該命令創造了一個名為Mylog的日誌，這個事件來源自”JobDUE”,”JobDone”和”Remark”。管理員權限只是為了創造日誌，剩下的操作其它使用者都可以操作。你現在可以為你的日誌添加新的記錄了。

複製代碼 代碼如下:

Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be a job description.'
Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be another job description.'

另外Get-EventLog，你可以輕鬆的使用它分析你的日誌和查詢日誌資訊：

複製代碼 代碼如下:

Get-EventLog -LogName myLog -Source JobDue -After 2014-05-10

還有 Limit-EventLog，可以讓你調整你日誌的最大大小。