«

»

Power-Shell, просмотр системных журналов

Power-shelll позволяет писать подобные запросы для поиска нужной информации.
Get-EventLog -logname Application | Where-Object {$_.Source -eq "текст_из_свойства_Source"} | Format-List
или
$after = Get-Date -Day 07 -Month 10 -Year 2011
$before = Get-Date -Day 08 -Month 11 -Year 2011
Get-EventLog -logname Application –After $after –Before $before | Where-Object {$_.Source -like "*искомый текст*"} | Format-List

Permanent link to this article: http://www.blogss.ru/power-shell-get-eventlog

Добавить комментарий

Your email address will not be published.