PowerShell 基础知识：查询 Windows Server 事件日志

我不是女神ヾ 2023-09-28 18:24 5阅读 0赞

最标准的服务器管理任务之一是通过事件日志查找有关您要解决的问题的信息。如果您通过 PowerShell 与 Windows Server 交互，则可以使用 Get-EventLog、Clear-EventLog、Limit-EventLog、New-EventLog、Remove-EventLog、Show-EventLog 和 Write-EvengLog cmdlet 与这些事件日志进行交互。

您最有可能最常使用 Get-Eventlog。要查看可用的事件日志，请运行命令

Get-EventLog -List

Get-EventLog -LogName Security -Newest 10

![d49ea7e9ab5f4ed794624f5ccef69e04.png][]

要提取具有特定类型的事件日志条目，请使用 InstanceID 参数。例如，要在安全事件日志 (ID 4624) 中查看最近 10 个成功登录事件，请运行以下命令：

Get-EventLog -LogName Security -InstanceID 4624 -Newest 10

![14ab5f6bb6d74020826358ad19e55a8b.png][]

要在事件日志消息中搜索事件日志以查找特定单词，请使用 Message 参数。例如，要在安全事件日志中搜索单词 Logoff，请使用以下命令：

Get-EventLog -LogName Security -Message *Logoff*

![ab297a38a2b74c20b73ddeea97230c82.png][]

Get-EventLog 是一个非常有用的 cmdlet，在使用 Server Core 机器时，或者如果您只是想检查您管理的计算机上是否发生了特定事件，您肯定会使用它。

[d49ea7e9ab5f4ed794624f5ccef69e04.png]: https://img-blog.csdnimg.cn/d49ea7e9ab5f4ed794624f5ccef69e04.png
[14ab5f6bb6d74020826358ad19e55a8b.png]: https://img-blog.csdnimg.cn/14ab5f6bb6d74020826358ad19e55a8b.png
[ab297a38a2b74c20b73ddeea97230c82.png]: https://img-blog.csdnimg.cn/ab297a38a2b74c20b73ddeea97230c82.png

发表评论取消回复

表情：

评论列表（有 0 条评论，5人围观）

还没有评论，来说两句吧...

相关阅读

相关 ②⑩ 【MySQL Log】详解MySQL日志：错误日志、二进制日志、查询日志、慢查询日志

错误日志是MySQL中最重要的日志之一，它记录了当`mysqld`启动和停止时，以及服务器在运行过程中发生任何严重错误时的相关信息。当数据库出现任何故障导致无法正常使用时...

柔情只为你懂/ 2024年04月17日 10:18/ 0 赞/ 89 阅读

相关 MySQL — 日志、错误日志、二进制日志、查询日志、慢查询日志

文章目录日志一、错误日志二、二进制日志 2.1 介绍 2.2 格式 2.3 查看二进制日志

蔚落/ 2024年03月16日 11:30/ 0 赞/ 82 阅读

相关 MySQL 日志(错误日志、二进制日志、查询日志、慢查询日志)

MySQL 中有 4 中不同的日志，分别是错误日志、二进制日志（binlog 日志）、查询日志和，慢查询日志，应该充分利用这些日志对数据库进行各种维护和调优。一、

雨点打透心脏的1/2处/ 2023年10月18日 22:00/ 0 赞/ 164 阅读

相关 (java 基础知识) Java日志

java 自带的日志类Logger 的基本使用 Logger所对应的属性文件在安装jdk目录下的jre/lib/logging.properties logging.pr

Bertha 。/ 2023年10月10日 11:51/ 0 赞/ 7 阅读

相关 PowerShell 基础知识：查询 Windows Server 事件日志

最标准的服务器管理任务之一是通过事件日志查找有关您要解决的问题的信息。如果您通过 PowerShell 与 Windows Server 交互，则可以使用 Get-EventL

我不是女神ヾ/ 2023年09月28日 18:24/ 0 赞/ 6 阅读

相关使用 PowerShell 将 Windows 转发事件导入 SQL Server

在过去的几周里，我研究了多种解析[Windows 转发事件][Windows]并将其导入SQL Server 的方法：从使用 SSIS 到 LogParser 到 PowerS

忘是亡心i/ 2023年09月28日 18:23/ 0 赞/ 7 阅读

相关全局查询日志

一点睛只允许在测试环境用，不允许在生产环境用。二配置启动在 mysql 的 my.cnf 中，设置如下：开启 general_lo

古城微笑少年丶/ 2022年09月12日 07:54/ 0 赞/ 180 阅读

相关 Windows server 2008 基础知识

1、Windows server 2008 安装形式 (1、Virtual (2、Hyper-V (3、VMware 2、对于虚拟内存的大小，建议为实际内存的1.5倍

深藏阁楼爱情的钟/ 2022年06月13日 12:48/ 0 赞/ 260 阅读

相关 Windows上MySQL开启慢查询日志

在C:\\ProgramData\\MySQL\\MySQL Server 5.7\\my.ini \[mysqld\] 标签下添加 ![2743275-98f9eb2af

小灰灰/ 2022年02月26日 09:05/ 0 赞/ 322 阅读

相关 [导入]事件日志

事件日志的读取 using System.Diagnostics;//使用的命名空间 static void Main(string\[\] args) \{ E

爱被打了一巴掌/ 2021年11月01日 23:56/ 0 赞/ 131 阅读