Powershell指令操作Windows(Windows server)日志

最新推荐文章于 2024-08-18 01:12:16 发布
最新推荐文章于 2024-08-18 01:12:16 发布
阅读量873 收藏
点赞数
分类专栏： 网络安全&云安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41490561/article/details/107600232
版权
本文介绍了PowerShell 2.0中用于管理Windows日志的8个核心命令，包括Get-EventLog、Get-WinEvent、New-EventLog、Clear-EventLog、Remove-EventLog、Show-EventLog、Write-EventLog和Limit-EventLog。每个命令的功能、适用场景及官方文档链接均有详细说明，帮助理解如何使用这些命令进行日志操作。
摘要由CSDN通过智能技术生成

    

1.Windows日志严重程度分类

有5种类型：
（1）Error：错误
（2）Warning：警告
（3）Information：信息
（4）SuccessAudit：审核成功
（5）FailureAudit：审核失败

PS C:\WINDOWS\system32> [enum]::GetNames([System.Diagnostics.EventLogEntryType])     
#获取系统日志分类
Error
Warning
Information
SuccessAudit
FailureAudit
PS C:\WINDOWS
了解本专栏 订阅专栏 解锁全文 超级会员免费看
afei00123
关注
专栏目录
订阅专栏
运维知识点-Windows操作系统-cmd/Dos批处理bat命令与脚本手册
aming小老弟
11-17 1674
注释输入和输出变量条件判断循环跳转函数DOS命令CurlTelnet添加账号并加入管理员组添加用户至远程桌面组允许修改密码关闭防火墙获取系统和版本信息显示本地或远程机器上当前运行的进程列表。操作系统 服务命令列表chkdsk.exe 磁盘检查开3389端口systeminfo获取NETBIOS主机名ping 测试网络连接net computer 添加或者删除域数据库中的计算机，telnet命令进行远程登陆使用ftp命令进行数据传输使用netstat命令查看网络连接的相关信息。
PowerShell 基础知识：查询 Windows Server 事件日志
allway2的博客
08-03 1585
如果您通过 PowerShell 与 Windows Server 交互，则可以使用 Get-EventLog、Clear-EventLog、Limit-EventLog、New-EventLog、Remove-EventLog、Show-EventLog 和 Write-EvengLog cmdlet 与这些事件日志进行交互。Get-EventLog 是一个非常有用的 cmdlet，在使用 Server Core 机器时，或者如果您只是想检查您管理的计算机上是否发生了特定事件，您肯定会使用它。......
Powershell 查询 Windows 日志的方法
09-21
主要介绍了Powershell 查询 Windows 日志的方法,需要的朋友可以参考下
日志分析-Windows
最新发布
山兔的博客
08-18 1031
1、事件日志作为一种检测机制，“Windows PowerShell”经典事件日志的事件 ID 为 400。这是“引擎生命周期”事件，包括引擎版本。4799 中的描述字段主题：执行枚举操作的用户安全 ID帐户名称帐户域登录 ID 为 4624团体：枚举其成员资格的用户组安全 ID组名称组域处理信息：进程 ID 是在 4688 中记录的可执行文件启动时指定的进程 ID。进程名称：标识执行枚举的程序可执行文件。
利用powershell进行windows日志分析
07-09 965
0x00 前言 　　Windows 中提供了 2 个分析事件日志的 PowerShell cmdlet：一个是Get-WinEvent，超级强大，但使用起来比较麻烦；另一个是Get-EventLog，使得起来相当简单，可以实时筛选，接下来，我们利用PowerShell 来自动筛选 Windows 事件日志。 0x01Get-WinEvent A、XML编写 假设有这样一个需求：...
Powershell 查询 Windows 日志
weixin_33859504的博客
09-16 388
论坛里面有人询问如何使用powershell脚本查询文件修改的审计日志，豆子服务器没开这个功能，不过尝试写了个类似的脚本可以查询日志，并输出对应的xml内容。基本方法是get-winevent, 可以指定对应的eventid，获取列表。如果想获取这个事件具体的内容，需要根据不同事件的xml内容进行变化。比如$Events = Get-WinEvent -ComputerName syddc01 -...
windows使用自带的PowerShell命令工具查看实时日志
nj0128的博客
11-13 4808
windows使用自带的PowerShell命令工具查看实时日志
通过PowerShell操作事件日志
weixin_34177064的博客
12-17 736
管理员能够获取信息的主要来源是事件日志，PowerShell中有专门的Get-EventLog cmdlet处理事件日志。为了获取已存在的事件日志，需要使用-list参数以返回System.Diagnostics.EventLog类型的对象集合。获取这些对象后即可实现任何与系统日志相关联的操作，如下所示： 从下例的输出能够看到当前系统中存在的日志条数： PS C:\PowerShell\...
nginx windows版本使用用配置
11-17
启动Nginx服务，可以使用命令行工具（如cmd或PowerShell）进入Nginx安装目录的bin子目录，然后执行以下命令： ``` .\nginx.exe -s reload ``` 这将启动Nginx服务并加载新的配置。如果配置无误，Nginx会在控制台...
Windows操作系统安全配置缺陷自动检测技术
weixin_46605806的博客
10-28 7812
目录一，绪论与背景1.1，绪论1.1.1，项目概述与背景1.1.2，定义与术语二，需求分析2.1，系统设计概述2.1.1，需求分析2.1.2，概要设计2.2，功能设计2.3，功能需求三，详细设计3.1，系统结构设计3.2，模块设计3.2.1，弱口令检测3.2.2，端口扫描检测3.2.3，本地安全检测3.2.4，系统版本及补丁检测3.2.5，网络配置检测3.2.6,安全日志检测3.3，程序函数清单设计成果设计心得 一，绪论与背景 1.1，绪论 近年来，随着人类社会的进步和信息技术的发展，人类在能源、环境、交通
Powershell使用WINDOWS事件日志记录程序日志
01-20
通常，人们使用基于文件的日志。这样做没有什么问题，但是使用WINDOWS提供系统内部日志会更加简单。 如果你有管理权限，你可以随时创建一个新的日志： 代码如下:New-EventLog -LogName myLog -Source JobDue, JobDone, Remark 该命令创造了一个名为Mylog的日志，这个事件源自”JobDUE”,”JobDone”和”Remark”。管理员权限只是为了创造日志，剩下的操作其它用户都可以操作。你现在可以为你的日志添加新的记录了。 代码如下:Write-EventLog -LogName myLog -Source JobDue -EntryT
MLflow基于Windows通过Docker和Minio搭建mlflow server
weixin_44839146的博客
04-20 3220
1. 首先下载Docker 1.1 下载与安装教程：windows系统下安装docker比较详细的教程 在上面的教程中，安装好docker之后需要进行【换源】设置，按教程操作即可，如果需要帮助可以留言。上面的教程可以参考的内容为：【安装Docker Desktop】--【Docker基础使用】，其余内容暂时可以不看。（我的安装路径："C:\Program Files\Docker\Docker\Docker Desktop.exe"） 1.2 测试docker安装是否正确：顺利运行hel...
PowerShell 监控日志
hong3731的专栏
08-18 2038
使用PowerShell 实时监控日志前言一、实时查看文件二、实时查看并过滤三、ping连接并检查特定端口是否可访问总结 前言 在Linux平台实时监控日志有tail命令，这个命令实时监控日志的时候非常好用，在windows平台也有类似的命令，能实现监控的功能 下面命令可供参考 一、实时查看文件 例如，发送到分析的图像服务器时，需要查看FTP日志文件。可以使用以下的方式来查看 # change directory to the folder containing the necessary file
PowerShell 2.0 实践（六）管理Windows日志
lovenjoy的专栏
10-06 3723
上一次我们对Windows注册表进行了简单的管理操作，重在理解"项"和"值"的概念。练习了新建、修改、删除、查看注册表项、值的命令，此外，借助于.NET框架，我们同样可以远程管理注册表，前提是远程计算机上的"Remote Registry"服务要启动。本次我们来重点关注一下Win
window cmd/PowerShell 实时查看监控日志命令Get-Content，类似与linux shell的tail命令
热门推荐
【小石头的茅坑】
04-20 20万+
【代码】window cmd/PowerShell 实时查看监控日志命令Get-Content，类似与linux shell的tail命令。
Windows Server 命令
idomyway的博客
05-20 268
Windows通过计划任务定时执行bat文件 https://blog.csdn.net/qq1049/article/details/78676504 .bat脚本基本命令语法 https://www.cnblogs.com/iTlijun/p/6137027.html
PowerShell 2.0管理事件日志(一)查看和读取事件日志
weixin_34179762的博客
12-31 264
事件日志是操作系统用来保存本身及其他程序信息的工具，本文将会介绍如何通过PowerShell脚本阅读事件日志并创建新的日志条目。Windows系统中包含多种事件日志，在Windows XP系统中包括4种主要的事件日志。即应用程序、系统、安全性及Internet Explorer日志，如图1所示。这样用户可以方便地从系统中提取和查看日志，从而了解系统的当前运行情况。本文将会介绍如何通过PowerSh...
Windows PowerShell窗口下长ping+时间戳+记录log
世界上最差的男孩子
11-22 3300
网络工程师必会
利用PowerShell高效解决Windows Server问题
《Windows Server故障排除与PowerShell》是一本专为Windows Server管理员、IT专业人员和支持人员设计的实用指南，作者Derek Schauland和Donald Jacobs以其丰富的经验，展示了如何利用PowerShell这一强大的工具来快速...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

afei00123

您的支持是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值