通常，人们使用基于文件的日志。这样做没有什么问题，但是使用WINDOWS提供系统 […]
Search Results for : 事件日志
脚本运行时可能需要日志信息。除了将日志信息写入到一个可以自行维护与管理的文本文件以外，还可以享受Windows内置的日志记录系统带来的好处。
将事件写入自定义的事件日志
最近，一位读者问怎么从本地远程系统上所有的事件中检索全部日志并能方便的保存它们到 […]
查询所有事件日志
3 网友@精彩人生 提问:"我想把我的日志，主动发送到另外一台计算机，而不是让另外一台计算机主动要获取我电脑上日志，有没有办法做到"。2.实时监听，“一有事件，我就汇报”。使用Windows事件查看器的时候，稍微留心就会发现，每当有新的事件产生时，就会提示：“应用程序 事件数2597 可用的新事件”。其实就是EntryWrittenEventHandler
PowerShell 监听事件日志
通常，你想要查看指定系统发生事件的时间，让我们来查看机器在8点47左右发生的事件。
根据时间过滤事件日志
Get-EventLog一次只能读取一个事件日志名称下的事件。如果你想从多个事件名称中查找事件。你必须像这样在数组中追加信息.这种情况下，可能会优先使用便捷的WMI：它可以同时查询多个事件名称。
下面的例子会从“应用程序”和“系统”名称下获取前100个出错事件。
PowerShell从多个Windows事件日志名称中获取错误事件
category是你准备把日志写到Windows事件日志的那个分类下？比如应用程 […]
回答write-eventlog
回答这个问题：“这是谁干的？”当跟踪你的数据被更改，使用元数据，事件日志，锁定和权限。
PowerShell 活动目录视频教程：(4)取证调查和锁
支持所有PS版本 如果你找出某台频繁进入睡眠模式的电脑，这里有一个函数脚本能获取 […]
Powershell获取睡眠时间
支持所有PS版本 Windows所有日志中所有关机事件都在系统日志中。你可以从那 […]
Powershell获取关机事件
为什么会有Get-EventLog和Get-WinEvent两条命令？Get-EventLog能查询到的，能用Get-WinEvent查到吗？反之呢？是不是事件日志中记录的所以事件都能通过Get-EventLog获取？
Get-EventLog和Get-WinEvent的区别
《忙碌的管理员必备》在这个系列中微软脚本专家Ed Wilson会讨论许多令人信服的学习Windows PowerShell脚本理由，并为IT管理员学习Windows PowerShell提供一些重要的培训。