Tutorial Powershell - Filtrado de registros de eventos de Windows

¿Desea aprender a filtrar los registros de eventos de Windows con Powershell? En este tutorial, le mostraremos cómo filtrar los registros de eventos utilizando la línea de comandos.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Lista de equipos

Aquí puede encontrar la lista de equipos utilizados para crear este tutorial.

Lista de equipos

Este enlace también mostrará la lista de software utilizada para crear este tutorial.

Tutorial relacionado – PowerShell

En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con PowerShell.

Tutorial Powershell – Filtrado de registros de eventos de Windows

Inicie una línea de comandos de Powershell con privilegios elevados.

Enumere todos los archivos de registro.

Copy to Clipboard

Aquí está la salida del comando.

Copy to Clipboard

Obtenga un resumen de todos los archivos de registro.

Copy to Clipboard

Obtenga un resumen de todos los archivos de registro habilitados con registros superiores a 0.

Copy to Clipboard

Aquí está la salida del comando.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

Enumere todos los nombres de proveedores de registro.

Copy to Clipboard

Aquí está la salida del comando.

Copy to Clipboard

Enumere el tipo de eventos disponibles en un proveedor de registro específico.

Copy to Clipboard

Enumere los eventos de un archivo de registro clásico.

Copy to Clipboard

Enumere los eventos de un archivo de registro moderno.

Copy to Clipboard

Filtre los eventos con el nombre del registro.

Copy to Clipboard

Filtre los eventos utilizando el nombre del registro y el identificador del evento.

Copy to Clipboard

Filtre eventos con una fecha de inicio específica.

Copy to Clipboard

Filtre eventos con una fecha de inicio y finalización específica.

Copy to Clipboard

Filtre eventos dentro de un intervalo de tiempo específico.

Copy to Clipboard

Hay varias formas de filtrar la fecha y la hora.

Copy to Clipboard

Filtre los eventos mediante el nivel de error.

Copy to Clipboard

Filtre los eventos utilizando el contenido del mensaje.

Copy to Clipboard

Enumere todos los campos disponibles para filtrar un evento.

Copy to Clipboard

Aquí está la salida del comando.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

Obtener el nombre y el valor de todos los campos de un evento.

Copy to Clipboard

¡Felicitaciones! Puede filtrar eventos de registro de Windows mediante Powershell.

Powershell: filtrado de registros de eventos de Windows

Powershell: filtrado de registros de eventos de Windows

Lista de equipos

Tutorial relacionado – PowerShell

Tutorial Powershell – Filtrado de registros de eventos de Windows

Powershell: filtrado de registros de eventos de Windows

Powershell: filtrado de registros de eventos de Windows

Lista de equipos

Tutorial relacionado – PowerShell

Tutorial Powershell – Filtrado de registros de eventos de Windows

Related Posts