本文介紹使用PowerShell讀取系統(tǒng)日志,可以按日志名稱、日志類型、時(shí)間等多個(gè)因素進(jìn)行篩選。PowerShell中提供了一個(gè)叫Get-EventLog的cmdlet,使用它可以讀取系統(tǒng)日志。
運(yùn)行一下這個(gè)Get-EventLog的cmdlet試一下:
噢!如果你感覺你被小編害了,cmd窗口一直在滾動(dòng)個(gè)不停,那么按Ctrl+C先把它停下來(lái)。然后我解釋一下,之所以發(fā)生這樣的事情,是因?yàn)槟愕南到y(tǒng)日志內(nèi)容太多了。不過如果你耐性足夠好的話,可以一直等下去,它總會(huì)輸出完并且停下來(lái)的。
好了,如果要這樣來(lái)看日志的話,我們寧愿死,不是嗎?!那怎么辦,篩選一下吧。比如,我只想看系統(tǒng)日志中的錯(cuò)誤日志。
是不是比之前少一點(diǎn)了?哦,如果你說你的結(jié)果還輸出多得沒法看,屏幕滾動(dòng)個(gè)沒完沒了。那我們就再進(jìn)一步篩選一下。比如,只看今天的錯(cuò)誤日志。洪哥的當(dāng)前日期是2013-9-18,那我的命令這么寫:
這下子,總沒那么多記錄了。如果真的還是很多錯(cuò)誤日志,那你的系統(tǒng)是不是到該重做的時(shí)候了?嗯,先不要學(xué)PowerShell了,先重做下電腦。
好了,關(guān)于使用PowerShell來(lái)讀取系統(tǒng)日志,本文就介紹這么多,至于讀取出來(lái)有什么用,呃,你說呢?
標(biāo)簽:南昌 汕頭 湘潭 天水 臨汾 襄陽(yáng) 喀什 疫苗接種
巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《PowerShell中使用Get-EventLog讀取、篩選系統(tǒng)日志的例子》,本文關(guān)鍵詞 PowerShell,中,使用,Get-EventLog,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無(wú)關(guān)。