支持所有版本 有时你可能会需要分析系统文件将他们传输到硬盘，或你想直接从“evt […]
事件日志
支持所有PS版本 如果你找出某台频繁进入睡眠模式的电脑，这里有一个函数脚本能获取 […]
Powershell获取睡眠时间
支持所有PS版本 Windows所有日志中所有关机事件都在系统日志中。你可以从那 […]
Powershell获取关机事件
机器开机和关机时写在EventLog中的第一条日志和最后一条日志分别为：6005和6006。所以根据上面的信息很容易得出机器的开机，关机，在线时间 。
PowerShell通过EventLog查看近期电脑开机和关机时间
为什么会有Get-EventLog和Get-WinEvent两条命令？Get-EventLog能查询到的，能用Get-WinEvent查到吗？反之呢？是不是事件日志中记录的所以事件都能通过Get-EventLog获取？
Get-EventLog和Get-WinEvent的区别
输出log是一个永恒的话题，什么tracelistener，net4log，nlog，windows中自带的eventlog，之前在自动重定向PowerShell控制台输出到文件 也算。其实借助于PowerShell 3.0以后的PowerShell默认参数$PSDefaultParameterValues，可以让Out-File命令，也变成也简易的Log神器。
PowerShell默认参数$PSDefaultParameterValues的妙用
脚本运行时可能需要日志信息。除了将日志信息写入到一个可以自行维护与管理的文本文件以外，还可以享受Windows内置的日志记录系统带来的好处。
将事件写入自定义的事件日志
最近，一位读者问怎么从本地远程系统上所有的事件中检索全部日志并能方便的保存它们到 […]
查询所有事件日志
3 网友@精彩人生 提问:"我想把我的日志，主动发送到另外一台计算机，而不是让另外一台计算机主动要获取我电脑上日志，有没有办法做到"。2.实时监听，“一有事件，我就汇报”。使用Windows事件查看器的时候，稍微留心就会发现，每当有新的事件产生时，就会提示：“应用程序 事件数2597 可用的新事件”。其实就是EntryWrittenEventHandler
PowerShell 监听事件日志
获取相关时间内的重要数据，动态获取规定时间日期。 下面这段脚本将从“System […]
查询直到昨天的错误事件
通常，你想要查看指定系统发生事件的时间，让我们来查看机器在8点47左右发生的事件。
根据时间过滤事件日志
Get-EventLog一次只能读取一个事件日志名称下的事件。如果你想从多个事件名称中查找事件。你必须像这样在数组中追加信息.这种情况下，可能会优先使用便捷的WMI：它可以同时查询多个事件名称。
下面的例子会从“应用程序”和“系统”名称下获取前100个出错事件。