Tutorial Powershell - Filtrando registros de eventos do Windows

Gostaria de aprender a filtrar os registros de eventos do Windows usando o Powershell? Neste tutorial, vamos mostrar como filtrar os registros de eventos usando a linha de comando.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 2022
• Windows 10
• Windows 11

Lista de equipamentos

Aqui você pode encontrar a lista de equipamentos usados para criar este tutorial.

Lista de equipamentos

Este link também mostrará a lista de software usada para criar este tutorial.

Tutorial relacionado - PowerShell

Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao PowerShell.

Tutorial Powershell - Filtrando registros de eventos do Windows

Inicie uma linha de comando powershell elevada.

Liste todos os arquivos de registro.

Copy to Clipboard

Aqui está a saída do comando.

Copy to Clipboard

Obtenha um resumo de todos os arquivos de registro.

Copy to Clipboard

Obtenha um resumo de todos os arquivos de log ativados com registros superiores a 0.

Copy to Clipboard

Aqui está a saída do comando.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

Liste todos os nomes dos provedores de registro.

Copy to Clipboard

Aqui está a saída do comando.

Copy to Clipboard

Liste o tipo de eventos disponíveis em um provedor de registro específico.

Copy to Clipboard

Liste os eventos de um arquivo de registro clássico.

Copy to Clipboard

Liste os eventos de um arquivo de registro moderno.

Copy to Clipboard

Filtrar eventos usando o nome de registro.

Copy to Clipboard

Filtrar eventos usando o nome de registro e o ID do evento.

Copy to Clipboard

Filtrar eventos com uma data de início específica.

Copy to Clipboard

Filtrar eventos com uma data específica de início e término.

Copy to Clipboard

Filtrar eventos dentro de um intervalo de tempo específico.

Copy to Clipboard

Existem várias maneiras de filtrar a data e a hora.

Copy to Clipboard

Filtrar eventos usando o nível de erro.

Copy to Clipboard

Filtrar eventos usando o conteúdo da mensagem.

Copy to Clipboard

Liste todos os campos disponíveis para filtrar um evento.

Copy to Clipboard

Aqui está a saída do comando.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

Obtenha o nome e o valor de todos os campos de um evento.

Copy to Clipboard

Parabéns! Você é capaz de filtrar eventos de log do Windows usando o Powershell.

Powershell - Filtrando registros de eventos do Windows

Powershell - Filtrando registros de eventos do Windows

Lista de equipamentos

Tutorial relacionado - PowerShell

Tutorial Powershell - Filtrando registros de eventos do Windows

Related Posts