Windows事件記錄查詢案例

標籤：產生   cal   技術分享   red   ado   proc   ons   rate   title   

1.查詢本機事件記錄名稱

Get-EventLog -List                                

 

2.查詢2018年1月4日後系統日誌中的錯誤記錄檔

Get-EventLog -LogName System -EntryType Error -After 2018-1-4

 

3.查看單個事件記錄詳細資料（index的值為事件記錄的序號）

Get-EventLog -LogName System | Where-Object {$_.index -eq 2677} | Select-Object -Property *

 

4.查詢指定日期後的日誌並依據Index序號排序，篩選前5項，自訂欄位產生表格(前兩行為欄位和分隔字元)

    

Get-EventLog -LogName System -ComputerName . -EntryType Error -After 2018-1-4 | Sort-Object -Descending Index | Select-Object -First 7 |Format-Table -Property Index,EventID,MachineName,EntryType,Source,TimeGenerated,UserName,Message -AutoSize| Out-File C:\Log.csv

 

                注意：可結合Out-File命令匯入到CSV檔案當中方便查詢（如果顯示寬度不夠寬，一定要帶參數“-AutoSize”且將PowerShell執行表單調寬至5000以上，越寬越好）

Windows事件記錄查詢案例