PowerShell中使用Get-EventLog读取、筛选系统日志的例子

所属分类: 脚本专栏 / PowerShell 阅读数: 2042
收藏 0 赞 0 分享

本文介绍使用PowerShell读取系统日志,可以按日志名称、日志类型、时间等多个因素进行筛选。PowerShell中提供了一个叫Get-EventLog的cmdlet,使用它可以读取系统日志。

运行一下这个Get-EventLog的cmdlet试一下:

复制代码 代码如下:
PS C:\Users\zhanghong> Get-EventLog -LogName System

噢!如果你感觉你被小编害了,cmd窗口一直在滚动个不停,那么按Ctrl+C先把它停下来。然后我解释一下,之所以发生这样的事情,是因为你的系统日志内容太多了。不过如果你耐性足够好的话,可以一直等下去,它总会输出完并且停下来的。

好了,如果要这样来看日志的话,我们宁愿死,不是吗?!那怎么办,筛选一下吧。比如,我只想看系统日志中的错误日志。

复制代码 代码如下:
PS C:\Users\zhanghong> Get-EventLog -LogName System -EntryType Error

是不是比之前少一点了?哦,如果你说你的结果还输出多得没法看,屏幕滚动个没完没了。那我们就再进一步筛选一下。比如,只看今天的错误日志。洪哥的当前日期是2013-9-18,那我的命令这么写:

复制代码 代码如下:
PS C:\Users\zhanghong> Get-EventLog -LogName System -EntryType Error -After 2013-9-18

这下子,总没那么多记录了。如果真的还是很多错误日志,那你的系统是不是到该重做的时候了?嗯,先不要学PowerShell了,先重做下电脑。

好了,关于使用PowerShell来读取系统日志,本文就介绍这么多,至于读取出来有什么用,呃,你说呢?

更多精彩内容其他人还在看

Windows Powershell Switch 循环

这篇文章主要介绍了Windows Powershell Switch 循环以及PowerShell中数组可以与switch语句结合,产生意想不到的效果。
收藏 0 赞 0 分享

Windows Powershell 定义函数

这篇文章主要介绍了Windows Powershell 定义函数,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell实现导入安装证书功能脚本分享

这篇文章主要介绍了Powershell实现导入安装证书功能脚本分享,本文用编程方法实现把pfx证书文件导入到指定的库中,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell改变脚本执行优先权的代码分享

这篇文章主要介绍了Powershell改变脚本执行优先权的代码分享,本文通过控制进程的方式调整程序的执行顺序,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell读取PFX证书并输入密码的脚本分享

这篇文章主要介绍了Powershell读取PFX证书并输入密码的脚本分享,本文实现直接用脚本输入密码,避免了手动输入密码的麻烦,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell访问SQL Server数据库代码实例

这篇文章主要介绍了Powershell访问SQL Server数据库代码实例,本文直接给出代码,使用时只需要替换数据库配置参数即可,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell打印文本文档例子

这篇文章主要介绍了Powershell打印文本文档例子,本文相对简单,默认给出的是打印系统日志文件,使用时要替换成自己想打印的文件,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell创建简洁的HTML报告例子

这篇文章主要介绍了Powershell创建简洁的HTML报告例子,本文先是讲解了实现的步骤,然后给出了实现代码,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell在一个会话中只允许执行指定命令的方法

这篇文章主要介绍了Powershell在一个会话中只允许执行指定命令的方法,使用本文的技巧可以达到控制权限的功能,需要的朋友可以参考下
收藏 0 赞 0 分享

Powershell中创建自定义对象例子

这篇文章主要介绍了Powershell中创建自定义对象例子,本文内容需要在3.0版本以上有效,需要的朋友可以参考下
收藏 0 赞 0 分享
查看更多