Tutorial Powershell - Filtrering af Windows-hændelseslogfiler

Vil du gerne lære at filtrere Windows-hændelseslogfiler ved hjælp af Powershell? I denne vejledning skal vi vise dig, hvordan du filtrerer hændelseslogfiler ved hjælp af kommandolinjen.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Liste over udstyr

Her kan du finde listen over udstyr, der bruges til at oprette denne tutorial.

Liste over udstyr

Dette link viser også den softwareliste, der bruges til at oprette dette selvstudium.

Relateret tutorial – PowerShell

På denne side tilbyder vi hurtig adgang til en liste over tutorials relateret til PowerShell.

Tutorial Powershell – Filtrering af Windows-hændelseslogfiler

Start en forhøjet Powershell-kommandolinje.

Angiv alle logfiler.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Få en oversigt over alle logfiler.

Copy to Clipboard

Få en oversigt over alle aktiverede logfiler med poster, der er større end 0.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

Angiv alle navne på logudbydere.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Angiv den type hændelser, der er tilgængelige hos en bestemt logudbyder.

Copy to Clipboard

Angiv hændelserne i en klassisk logfil.

Copy to Clipboard

Angiv begivenhederne i en moderne logfil.

Copy to Clipboard

Filtrer hændelser ved hjælp af lognavnet.

Copy to Clipboard

Filtrer hændelser ved hjælp af lognavnet og hændelses-id’et.

Copy to Clipboard

Filtrer hændelser med en bestemt startdato.

Copy to Clipboard

Filtrer hændelser med en bestemt start- og slutdato.

Copy to Clipboard

Filtrer hændelser inden for et bestemt tidsinterval.

Copy to Clipboard

Der er flere måder at filtrere dato og klokkeslæt på.

Copy to Clipboard

Filtrer hændelser ved hjælp af fejlniveauet.

Copy to Clipboard

Filtrer hændelser ved hjælp af meddelelsens indhold.

Copy to Clipboard

Angiv alle de felter, der er tilgængelige for at filtrere en hændelse.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

Få navnet på og værdien af alle felter i en begivenhed.

Copy to Clipboard

Tillykke! Du er i stand til at filtrere Windows-loghændelser ved hjælp af Powershell.

Powershell – Filtrering af Windows-hændelseslogfiler

Powershell – Filtrering af Windows-hændelseslogfiler

Liste over udstyr

Relateret tutorial – PowerShell

Tutorial Powershell – Filtrering af Windows-hændelseslogfiler

Related Posts