脚本专栏

PowerShell中使用Get-EventLog读取、筛选系统日志的例子
脚本专栏 2025/1/8 佚名
3 2

本文介绍使用PowerShell读取系统日志，可以按日志名称、日志类型、时间等多个因素进行筛选。PowerShell中提供了一个叫Get-EventLog的cmdlet，使用它可以读取系统日志。

运行一下这个Get-EventLog的cmdlet试一下：
复制代码 代码如下:PS C:\Users\zhanghong> Get-EventLog -LogName System

噢！如果你感觉你被小编害了，cmd窗口一直在滚动个不停，那么按Ctrl+C先把它停下来。然后我解释一下，之所以发生这样的事情，是因为你的系统日志内容太多了。不过如果你耐性足够好的话，可以一直等下去，它总会输出完并且停下来的。

好了，如果要这样来看日志的话，我们宁愿死，不是吗？！那怎么办，筛选一下吧。比如，我只想看系统日志中的错误日志。
复制代码 代码如下:PS C:\Users\zhanghong> Get-EventLog -LogName System -EntryType Error

是不是比之前少一点了？哦，如果你说你的结果还输出多得没法看，屏幕滚动个没完没了。那我们就再进一步筛选一下。比如，只看今天的错误日志。洪哥的当前日期是2013-9-18，那我的命令这么写：

复制代码 代码如下:PS C:\Users\zhanghong> Get-EventLog -LogName System -EntryType Error -After 2013-9-18

这下子，总没那么多记录了。如果真的还是很多错误日志，那你的系统是不是到该重做的时候了？嗯，先不要学PowerShell了，先重做下电脑。

好了，关于使用PowerShell来读取系统日志，本文就介绍这么多，至于读取出来有什么用，呃，你说呢？

标签：
PowerShell,Get-EventLog,读取日志,筛选日志
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
无争山庄资源网 Copyright www.whwtcm.com
www.whwtcm.com 无争山庄资源网
129,905影音资源
244,626技术资源
111,817软件资源
578,645站长资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接
无争山庄资源网 Copyright www.whwtcm.com