Zelfstudie Powershell - Windows-gebeurtenislogboeken filteren

Wilt u leren hoe u Windows-gebeurtenislogboeken kunt filteren met Powershell? In deze zelfstudie laten we u zien hoe u gebeurtenislogboeken kunt filteren met behulp van de opdrachtregel.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Uitrustingslijst

Hier vindt u de lijst met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Uitrustingslijst

Deze link toont ook de softwarelijst die wordt gebruikt om deze zelfstudie te maken.

Gerelateerde zelfstudie – PowerShell

Op deze pagina bieden we snelle toegang tot een lijst met tutorials met betrekking tot PowerShell.

Zelfstudie Powershell – Windows-gebeurtenislogboeken filteren

Start een verhoogde Powershell-opdrachtregel.

Maak een lijst van alle logboekbestanden.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

Krijg een overzicht van alle logboekbestanden.

Copy to Clipboard

Krijg een overzicht van alle ingeschakelde logboekbestanden met records groter dan 0.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

Maak een lijst van alle namen van logboekproviders.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

Maak een lijst van het type gebeurtenissen dat beschikbaar is op een specifieke logboekprovider.

Copy to Clipboard

Maak een lijst van de gebeurtenissen in een klassiek logboekbestand.

Copy to Clipboard

Maak een lijst van de gebeurtenissen in een modern logboekbestand.

Copy to Clipboard

Filter gebeurtenissen met behulp van de logboeknaam.

Copy to Clipboard

Filter gebeurtenissen met behulp van de logboeknaam en de gebeurtenis-id.

Copy to Clipboard

Filter gebeurtenissen met een specifieke begindatum.

Copy to Clipboard

Filter gebeurtenissen met een specifieke begin- en einddatum.

Copy to Clipboard

Filter gebeurtenissen binnen een specifiek tijdsinterval.

Copy to Clipboard

Er zijn meerdere manieren om datum en tijd te filteren.

Copy to Clipboard

Filter gebeurtenissen met behulp van het foutniveau.

Copy to Clipboard

Filter gebeurtenissen met behulp van de berichtinhoud.

Copy to Clipboard

Maak een lijst van alle velden die beschikbaar zijn om een gebeurtenis te filteren.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

Krijg de naam en waarde van alle velden van een gebeurtenis.

Copy to Clipboard

Gefeliciteerd! U kunt Windows-logboekgebeurtenissen filteren met Powershell.

Powershell – Windows-gebeurtenislogboeken filteren

Powershell – Windows-gebeurtenislogboeken filteren

Uitrustingslijst

Gerelateerde zelfstudie – PowerShell

Zelfstudie Powershell – Windows-gebeurtenislogboeken filteren

Related Posts