ערכת לימוד Powershell - סינון יומני אירועים של Windows

האם ברצונך ללמוד כיצד לסנן יומני אירועים של Windows באמצעות Powershell? במדריך זה, אנו הולכים להראות לך כיצד לסנן יומני אירועים באמצעות שורת הפקודה.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

רשימת ציוד

כאן תוכל למצוא את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

רשימת ציוד

קישור זה גם יראה את רשימת התוכנה המשמשת ליצירת ערכת לימוד זו.

ערכת לימוד קשורה – PowerShell

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- PowerShell.

ערכת לימוד Powershell – סינון יומני אירועים של Windows

הפעל שורת פקודה מוגבהת של Powershell.

רשום את כל קבצי יומן הרישום.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

קבל סיכום של כל קבצי יומן הרישום.

Copy to Clipboard

קבל סיכום של כל קבצי יומן הרישום הזמינים עם רשומות גדולות מ- 0.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

רשום את כל שמות ספקי היומן.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

רשום את סוג האירועים הזמינים בספק יומן רישום ספציפי.

Copy to Clipboard

רשום את האירועים של קובץ יומן רישום קלאסי.

Copy to Clipboard

רשום את האירועים של קובץ יומן רישום מודרני.

Copy to Clipboard

סינון אירועים באמצעות שם היומן.

Copy to Clipboard

סנן אירועים באמצעות שם היומן ומזהה האירוע.

Copy to Clipboard

סינון אירועים עם תאריך התחלה ספציפי.

Copy to Clipboard

סינון אירועים עם תאריך התחלה וסיום ספציפיים.

Copy to Clipboard

סנן אירועים במרווח זמן מסוים.

Copy to Clipboard

קיימות מספר דרכים לסנן תאריך ושעה.

Copy to Clipboard

סנן אירועים באמצעות רמת השגיאה.

Copy to Clipboard

סינון אירועים באמצעות תוכן ההודעה.

Copy to Clipboard

רשום את כל השדות הזמינים לסינון אירוע.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

קבל את השם והערך של כל השדות של אירוע.

Copy to Clipboard

מזל טוב! באפשרותך לסנן אירועי יומן רישום של Windows באמצעות Powershell.

Powershell – סינון יומני אירועים של Windows

Powershell – סינון יומני אירועים של Windows

רשימת ציוד

ערכת לימוד קשורה – PowerShell

ערכת לימוד Powershell – סינון יומני אירועים של Windows

Related Posts