البرنامج التعليمي Powershell - تصفية سجلات أحداث ويندوز

هل ترغب في معرفة كيفية تصفية سجلات أحداث Windows باستخدام Powershell؟ في هذا البرنامج التعليمي ، سنوضح لك كيفية تصفية سجلات الأحداث باستخدام سطر الأوامر.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

قائمة المعدات

هنا يمكنك العثور على قائمة المعدات المستخدمة لإنشاء هذا البرنامج التعليمي.

قائمة المعدات

هذا الرابط سوف تظهر أيضا قائمة البرامج المستخدمة لإنشاء هذا البرنامج التعليمي.

البرنامج التعليمي ذات الصلة – PowerShell

في هذه الصفحة، ونحن نقدم الوصول السريع إلى قائمة من الدروس المتعلقة PowerShell.

البرنامج التعليمي Powershell – تصفية سجلات أحداث ويندوز

بدء تشغيل سطر أوامر Powershell مرتفع.

سرد كافة ملفات السجل.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

احصل على ملخص لجميع ملفات السجل.

Copy to Clipboard

احصل على ملخص لجميع ملفات السجل الممكنة ذات السجلات الأكبر من 0.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

سرد كافة أسماء موفر السجل.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

أدرج نوع الأحداث المتوفرة على موفر سجل معين.

Copy to Clipboard

سرد أحداث ملف سجل كلاسيكي.

Copy to Clipboard

سرد أحداث ملف سجل حديث.

Copy to Clipboard

تصفية الأحداث باستخدام اسم السجل.

Copy to Clipboard

تصفية الأحداث باستخدام اسم السجل ومعرف الحدث.

Copy to Clipboard

تصفية الأحداث بتاريخ بدء محدد.

Copy to Clipboard

تصفية الأحداث بتاريخ بدء وانتهاء محددين.

Copy to Clipboard

تصفية الأحداث خلال فترة زمنية محددة.

Copy to Clipboard

هناك طرق متعددة لتصفية التاريخ والوقت.

Copy to Clipboard

تصفية الأحداث باستخدام مستوى الخطأ.

Copy to Clipboard

تصفية الأحداث باستخدام محتوى الرسالة.

Copy to Clipboard

أدرج جميع الحقول المتاحة لتصفية حدث.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

احصل على اسم وقيمة جميع حقول الحدث.

Copy to Clipboard

تهانينا! يمكنك تصفية أحداث سجل Windows باستخدام Powershell.

Powershell – تصفية سجلات أحداث Windows

Powershell – تصفية سجلات أحداث Windows

قائمة المعدات

البرنامج التعليمي ذات الصلة – PowerShell

البرنامج التعليمي Powershell – تصفية سجلات أحداث ويندوز

Powershell – تصفية سجلات أحداث Windows

Powershell – تصفية سجلات أحداث Windows

قائمة المعدات

البرنامج التعليمي ذات الصلة – PowerShell

البرنامج التعليمي Powershell – تصفية سجلات أحداث ويندوز

Related Posts