Popoln vodnik za uporabo ukaza Get-WinEvent PowerShell

' Get-WinEvent ” cmdlet v PowerShell se uporablja za pridobivanje dnevnikov dogodkov. Poleg tega dobi tudi datoteke dnevnika sledenja dogodkom na oddaljenih in lokalnih računalnikih. Natančneje, dobi le sistemske in aplikacijske dnevnike. Ta cmdlet prejme pomoč od » Dnevnik dogodkov Windows ” med pridobivanjem dnevnikov. Cmdlet »Get-WinEvent« pridobi sezname ponudnikov dnevnikov dogodkov in dnevnike dogodkov.

V tem članku bo podrobneje obravnavan cmdlet »Get-WinEvent«.

Popoln vodnik za uporabo ukaza Get-WinEvent PowerShell

Kot je opisano v zgornjem razdelku, je navedeni cmdlet odgovoren za pridobivanje dnevnikov dogodkov sistema in aplikacije. Spodaj so navedeni primeri, ki pojasnjujejo navedeni cmdlet.

1. primer: uporabite ukaz »Get-WinEvent« za pridobitev vseh dnevnikov iz lokalnega računalnika

Ta primer bo pridobil seznam vseh dnevnikov iz lokalnega računalnika:

Dobiti - WinEvent - ListLog *

Primer 2: Uporabite ukaz »Get-WinEvent« za pridobitev dnevnika seznama nastavitev

Ta primer bo prikazal seznam dnevnikov nastavitev:

Dobiti - WinEvent - Nastavitev ListLog | Format-Seznam - Lastnina *

V zgornjem delčku kode:

Najprej napišite ' Get-WinEvent »cmdlet, ki mu sledi » -ListLog ' parameter, ki ima ' Nastaviti ” dodeljena vrednost.
Nato dodajte » | « cevovod, ki mu sledi » Format-Seznam »cmdlet.
Na koncu dodelite » - Lastnina ' in dodajte ' * ” nadomestni znak za izbiro vseh lastnosti:

3. primer: uporabite ukaz »Get-WinEvent« za pridobitev ponudnikov dnevnikov dogodkov in imen dnevnikov

Na tej sliki bodo ponudniki dnevnika dogodkov in imena dnevnikov pridobljeni z dodajanjem » -ListProvider ' skupaj s parametrom ' Get-WinEvent » cmdlet in » * ” nadomestni znak:

Dobiti - WinEvent - ListProvider *

4. primer: uporabite ukaz »Get-WinEvent« za pridobitev ponudnikov dnevnikov, ki pišejo v določen dnevnik

Ta predstavitev bo pridobila seznam ponudnikov dnevnika z izvedbo dane kode:

( Dobiti - WinEvent - Aplikacija ListLog ) .ProviderNames

5. primer: uporabite ukaz »Get-WinEvent« za pridobitev dnevnikov ponudnika dogodkov, ki vsebujejo določen niz

V tem primeru bo določen niz preiskan in najden med različnimi cmdleti. Če želite to narediti, preprosto zavijte niz v nadomestni znak ' * «, skupaj z » -ListProvider ' in parameter ' Get-WinEvent »cmdlet:

Dobiti - WinEvent - ListProvider * Politika *

6. primer: uporabite ukaz »Get-WinEvent« za pridobivanje dnevnikov dogodkov iz strežnika

Ta primer bo pridobil dnevnike s strežnika:

Dobiti - WinEvent - ListLog * -ImeRačunalnika lokalni gostitelj | Kje-predmet { $_ .RecordCount }

V tej zgoraj navedeni kodi:

Najprej določite » Get-WinEvent » cmdlet skupaj z » -ListLog »parameter in nadomestni znak« * ”.
Nato dodajte ' -ImeRačunalnika ' parameter z vrednostjo ' lokalni gostitelj « in dodajte » | ” cevovod za njim.
Nazadnje definirajte » Kje-predmet ” cmdlet z omenjenim pogojem:

To je bilo vse o uporabi ukaza Get-WinEvent v lupini PowerShell.

Zaključek

' Get-WinEvent ” cmdlet pridobi datoteke dnevnika sledenja dogodkom in dnevnike dogodkov v lokalnem in oddaljenem sistemu. Poleg tega dobi tudi seznam ponudnikov dnevnikov dogodkov in dnevnikov dogodkov. V tem članku je razložen cmdlet »Get-WinEvent« s sklicevanjem na več primerov.

Popoln vodnik za uporabo ukaza Get-WinEvent PowerShell