In diesem Artikel wird auf das Cmdlet „Get-WinEvent“ näher eingegangen.
Eine vollständige Anleitung zur Verwendung des Get-WinEvent PowerShell-Cmdlets
Wie im obigen Abschnitt beschrieben, ist das angegebene Cmdlet für das Abrufen von Ereignisprotokollen des Systems und der Anwendung verantwortlich. Beispiele zur Erläuterung des angegebenen Cmdlets sind unten aufgeführt.
Beispiel 1: Verwenden Sie das Cmdlet „Get-WinEvent“, um alle Protokolle von einem lokalen Computer abzurufen
In diesem Beispiel wird die Liste aller Protokolle von einem lokalen Computer abgerufen:
Erhalten - WinEvent - Listenprotokoll *
Beispiel 2: Verwenden Sie das Cmdlet „Get-WinEvent“, um das Setup-Listenprotokoll abzurufen
In diesem Beispiel wird die Liste der Setup-Protokolle angezeigt:
Erhalten - WinEvent - ListLog-Setup | Format-Liste -Eigentum *
Im obigen Code-Snippet:
- Schreiben Sie zuerst „ Get-WinEvent “ Cmdlet gefolgt von „ -ListLog ” Parameter mit dem „ Aufstellen ” Wert zugewiesen.
- Fügen Sie dann das „ | “ Pipeline gefolgt von der „ Format-Liste 'Cmdlet.
- Weisen Sie zuletzt das „ -Eigentum “-Parameter und fügen Sie den „ * ” Platzhalter, um alle Eigenschaften auszuwählen:
Beispiel 3: Verwenden Sie das Cmdlet „Get-WinEvent“, um die Ereignisprotokollanbieter und Protokollnamen abzurufen
In dieser Abbildung werden die Ereignisprotokollanbieter und die Protokollnamen abgerufen, indem das „ -ListProvider “-Parameter zusammen mit dem „ Get-WinEvent “ Cmdlet und das „ * ” Platzhalter:
Erhalten - WinEvent - ListProvider * 
Beispiel 4: Verwenden Sie das Cmdlet „Get-WinEvent“, um die Protokollanbieter abzurufen, die in ein bestimmtes Protokoll schreiben
Diese Demonstration ruft die Liste der Protokollanbieter ab, indem der angegebene Code ausgeführt wird:
( Erhalten - WinEvent - ListLog-Anwendung ) .Anbieternamen 
Beispiel 5: Verwenden Sie das Cmdlet „Get-WinEvent“, um die Protokolle des Ereignisanbieters abzurufen, die eine bestimmte Zeichenfolge enthalten
In diesem Beispiel wird die bestimmte Zeichenfolge unter verschiedenen Cmdlets gesucht und gefunden. Umschließen Sie dazu einfach die Zeichenfolge mit dem Platzhalter „ * ', zusammen mit ' -ListProvider “-Parameter und der „ Get-WinEvent ” cmdlet:
Erhalten - WinEvent - ListProvider * Politik * 
Beispiel 6: Verwenden Sie das Cmdlet „Get-WinEvent“, um die Ereignisprotokolle von einem Server abzurufen
In diesem Beispiel werden die Protokolle von einem Server abgerufen:
Erhalten - WinEvent - Listenprotokoll * -Computername lokaler Host | Wo-Objekt { $_ .RecordCount }In diesem oben angegebenen Code:
- Geben Sie zunächst das „ Get-WinEvent “ Cmdlet zusammen mit dem „ -ListLog ” Parameter und der Platzhalter “ * “.
- Fügen Sie dann das „ -Computername ” Parameter mit dem Wert “ lokaler Host “ zugewiesen und fügen Sie das „ | ” Pipeline danach.
- Definieren Sie abschließend „ Wo-Objekt ” Cmdlet mit der genannten Bedingung:
Das war alles über die Verwendung des Get-WinEvent-Befehls in PowerShell.
Abschluss
Der ' Get-WinEvent “-Cmdlet ruft die Ereignisablaufverfolgungsprotokolldateien und Ereignisprotokolle auf den lokalen und Remotesystemen ab. Darüber hinaus erhält es auch die Liste der Ereignisprotokollanbieter und Ereignisprotokolle. Dieser Artikel hat das Cmdlet „Get-WinEvent“ anhand mehrerer Beispiele erklärt.