通过powershell操作eventlog

最新推荐文章于 2022-08-03 16:04:23 发布
最新推荐文章于 2022-08-03 16:04:23 发布
阅读量571 收藏
点赞数

relevant command list

~\Desktop> (Get-Command Write-EventLog).Parameters

Key                 Value
---                 -----
WarningAction       System.Management.Automation.ParameterMetadata
RawData             System.Management.Automation.ParameterMetadata
Verbose             System.Management.Automation.ParameterMetadata
WarningVariable     System.Management.Automation.ParameterMetadata
ErrorAction         System.Management.Automation.ParameterMetadata
Category            System.Management.Automation.ParameterMetadata
InformationAction   System.Management.Automation.ParameterMetadata
ErrorVariable       System.Management.Automation.ParameterMetadata
Source              System.Management.Automation.ParameterMetadata
PipelineVariable    System.Management.Automation.ParameterMetadata
EventId             System.Management.Automation.ParameterMetadata
OutVariable         System.Management.Automation.ParameterMetadata
Debug               System.Management.Automation.ParameterMetadata
InformationVariable System.Management.Automation.ParameterMetadata
ComputerName        System.Management.Automation.ParameterMetadata
EntryType           System.Management.Automation.ParameterMetadata
Message             System.Management.Automation.ParameterMetadata
LogName             System.Management.Automation.ParameterMetadata
OutBuffer           System.Management.Automation.ParameterMetadata
AsJob               System.Management.Automation.ParameterMetadata

 

Write-EventLog

Write-EventLog -Source "SupperSocketService" -LogName "TestLog" -Message "test on 20180928" -EventId 3001

 

New-EventLog

This command was used to create a new source

New-EventLog -Source "SupperSocketService" -LogName "TestLog" -MessageResourceFile "C:\Test\TestApp.dll"

 

Remove-EventLog

Remove-EventLog -LogName "TestLog"

 

Get-EventLog 

Get-EventLog -List

 Max(K) Retain OverflowAction        Entries Log
  ------ ------ --------------        ------- ---
  51,200      0 OverwriteAsNeeded       4,852 Application
     512      7 OverwriteOlder              0 Dell
  20,480      0 OverwriteAsNeeded           0 HardwareEvents
     512      7 OverwriteOlder              0 Internet Explorer
     512      7 OverwriteOlder            722 isaAgentLog
  10,240      0 OverwriteAsNeeded      21,192 Kaspersky Event Log
  20,480      0 OverwriteAsNeeded           0 Key Management Service
     512      7 OverwriteOlder              8 Lisa
     128      0 OverwriteAsNeeded         179 OAlerts
     512      7 OverwriteOlder              0 PreEmptive
   8,192      0 OverwriteAsNeeded       2,692 Red Gate Software
  51,200      0 OverwriteAsNeeded      24,441 Security
     512      7 OverwriteOlder              1 SupperSocketService
  51,200      0 OverwriteAsNeeded      20,441 System
  20,480      7 OverwriteOlder          1,460 VisualSVNServer
  20,480      7 OverwriteOlder              0 VisualSVNServerActivity
  20,480      7 OverwriteOlder            490 VisualSVNServerBackgroundJobs
  20,480     -1 DoNotOverwrite              0 VisualSVNServerManagement
  20,480      7 OverwriteOlder              0 VisualSVNServerReplication
     512      7 OverwriteOlder              0 Windows Azure
  15,360      0 OverwriteAsNeeded      12,678 Windows PowerShell

 

weixin_34320159
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
powershell 编写event log
weixin_33688840的博客
07-24 429
PowerShell是个很牛逼的命令行工具，在Windows 7以后的系统里都默认自带。学会了PowerShell就可以提升逼格，让妹子崇拜。今天就教大家用PowerShell操作Windows的Event Log。首先，启动PowerShell很简单，只需要在开始菜单里输入Power，就能找到了（Windows 8用户可以直接在开始屏幕里搜索Power）。启动PowerSh...
PowerShell查询WindowsEventLog
weixin_33836874的博客
06-30 294
从网上找到的代码非常好用,第一个导出数据到csv文件，第二个直接保存到html格式。 Get-Eventlog-ComputerNamecomputer1-LogNameapplication-After(Get-Date).Adddays(-1)-EntryTypeError,Warning|Export-csvd:\application_...
使用PowerShell获得Windows Event Log
Kevin's Blog SQL讨论群21426959 Dynamics AX 438084988
11-15 2001
1. 创建存储服务器名称的文件computer.csv        2.创建PowerShell脚本，通过读取第一步创建的服务器名称，查询Event Log的信息然后存储到CSV文件。代码如下：   3.保存脚本为test.ps1然后执行可以看到Event Log 已经保存到CSV文件。     可以看到通过简单的几行代码可以收集所有服务器上的EventLog进行分析
PowerShell 基础知识：查询 Windows Server 事件日志
allway2的博客
08-03 1552
如果您通过 PowerShell 与 Windows Server 交互，则可以使用 Get-EventLog、Clear-EventLog、Limit-EventLog、New-EventLog、Remove-EventLog、Show-EventLog 和 Write-EvengLog cmdlet 与这些事件日志进行交互。Get-EventLog 是一个非常有用的 cmdlet，在使用 Server Core 机器时，或者如果您只是想检查您管理的计算机上是否发生了特定事件，您肯定会使用它。......
powershell:Clear-EventLog
weixin_30800807的博客
07-26 445
clear-eventlog 清除系统日志 删除本地或远程计算机上指定事件日志中的所有条目 获取当前系统有的日志，可以用get-eventlog -list 来获取 下面是命令 clear-eventlog "Windows PowerShell" 此命令将删除本地计算机上的“Windows PowerShell”事件日志中的条目 clear-eventlog -...
PowerShell Get-Eventlog Remote Computer
编程岁月
12-18 983
Src:  http://www.computerperformance.co.uk/powershell/powershell_eventlog_remote.htm#Troubleshooting_the_Remote_Get-Eventlog_Connection   Introduction to Scripting Eventlog on a Remote Computer R
Powershell获取并导出指定日期EventLog
我的英文站点：https://iorilan.medium.com/
07-29 3099
Powershell获取并导出指定日期EventLog
powershell 输出信息过多，结尾显示省略号
weixin_34341117的博客
11-07 1304
有时候我们通过powershell指令去查询某些信息时，因为输出结果过多，导致一部分重要信息被省略号代替,如下图面对这种情况无论是 |fl 还是 out-file 亦或是 export-csv都无法显示全部信息解决办法：1、(Get-MailboxJunkEmailConfiguration xxxxx).trustedsendersanddomains2、Get-Mail...
利用PowerShell创建事件日志
weixin_33708432的博客
11-27 253
我们经常需要在脚本中记录脚本产生的错误，并将错误写入事件日志，方便整个系统收集统计分析错误； 附上一个简单的脚本例子，方便在各脚本中引用： 1 2 3 4 $strLog=New-Objectsystem.diagnostics.eventlog("system") #创建一个“system”事件日志对象 $strLog.Sou...
Powershell指令操作Windows(Windows server)日志
afei001
07-26 860
     1.Windows日志严重程度分类 有5种类型： （1）Error：错误 （2）Warning：警告 （3）Information：信息 （4）SuccessAudit：审核成功 （5）FailureAudit：审核失败 PS C:\WINDOWS\system32> [enum]::GetNames([System.Diagnostics.EventLogEntryType]) #获取系统日志分类 Error Warning Information SuccessAudit F.
powerShell写日志功能
hongguanzh的专栏
11-30 2788
Function Write-Log {    [cmdletbinding()]     Param(    [Parameter(Position=0)]    [ValidateNotNullOrEmpty()]    [string]$Message,    [string]$Path= "$env:SHELL_LOCATION" + "\log\shell.log",    [stri...
PowerShell 2.0 实践（六）管理Windows日志
lovenjoy的专栏
10-06 3706
上一次我们对Windows注册表进行了简单的管理操作，重在理解"项"和"值"的概念。练习了新建、修改、删除、查看注册表项、值的命令，此外，借助于.NET框架，我们同样可以远程管理注册表，前提是远程计算机上的"Remote Registry"服务要启动。本次我们来重点关注一下Win
Get-EventLog 帮助信息
Windows PowerShell
12-19 3775
如下说明是翻译PowerShell中: help Get-EventLog 产生的帮助信息. 译者: Edengundam(马涛) Get-EventLog 大纲取得本地事件日志的信息或存储在事件日志记录中的项. 语法Get-EventLog [-logName] [-newest ] [] Get-EventLog [-list] [-asStrin
PowerShell:筛选Windows事件日志中的关机事件。
weixin_33895657的博客
06-06 642
在对系统进行日志分析和审核时，系统管理员经常都需要手动去筛选并统计出 Windows 的关机事件。以前我一直都是直接在事件查看器中进行手动筛选，如果你要管理的服务器很多，手动操作起来会十分麻烦并低效率。所以想起了用 PowerShell 的 Get-EventLog cmdlet 来自动筛选 Windows 事件日志中的关机事件。使用Get-EventLog cmdlet超简...
2008脚本大赛PowerShell高级组Event 8解题及分析
Windows PowerShell
03-17 940
中文题目: http://www.microsoft.com/technet/scriptcenter/funzone/games/games08/chs/aevent8.mspx官方解题: http://www.microsoft.com/technet/scriptcenter/funzone/games/solutions08/apssol08.mspx 这个题目上来可能会让人觉得有
通过PowerShell操作事件日志
weixin_34177064的博客
12-17 722
管理员能够获取信息的主要来源是事件日志，PowerShell中有专门的Get-EventLog cmdlet处理事件日志。为了获取已存在的事件日志，需要使用-list参数以返回System.Diagnostics.EventLog类型的对象集合。获取这些对象后即可实现任何与系统日志相关联的操作，如下所示： 从下例的输出能够看到当前系统中存在的日志条数： PS C:\PowerShell\...
PowerShell写入事件日志
weixin_34232363的博客
03-05 278
      可能大家都知道，在PowerShell中使用“Get-Eventlog”命令可以查询Windows系统中的事件日志，如常见的应用程序、系统以及安全日志。但有的时候我们可能又需要将一些关键信息输出到事件日志中，我们就可以使用System.Diagnostics.EventLog类，不仅可以将信息写入到传统事件日志（即系统、应用程序，以及安全）中；还可以创建自己的事件日志，并将日志写入其中...
2008脚本大赛PowerShell高级组Event 6解题及分析
Windows PowerShell
03-02 911
中文题目: http://www.microsoft.com/technet/scriptcenter/funzone/games/games08/chs/aevent6.mspx英文解题: http://www.microsoft.com/technet/scriptcenter/funzone/games/solutions08/apssol06.mspx题目就是打印200以内的所有素
powershell常用命令
最新发布
09-16
1. Get-ChildItem：列出目录和文件 2. Set-Location：更改当前目录 3. New-Item：创建新文件或目录 4. Remove-Item：删除文件或目录 5. Copy-Item：复制文件或目录 6. Move-Item：移动文件或目录 7. Get-Process：列出正在运行的进程 8. Stop-Process：停止进程 9. Get-Service：列出系统服务 10. Start-Service：启动服务 11. Stop-Service：停止服务 12. Get-EventLog：列出系统事件日志 13. Clear-EventLog：清除系统事件日志 14. Get-Content：读取文件内容 15. Set-Content：写入文件内容 16. Select-Object：选择对象的属性 17. Where-Object：筛选对象 18. Sort-Object：排序对象 19. Measure-Object：测量对象 20. Format-Table：格式化输出对象
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值