Självstudie Powershell – Filtrera Windows händelseloggar

Vill du lära dig hur du filtrerar Windows-händelseloggar med Powershell? I den här handledningen kommer vi att visa dig hur du filtrerar händelseloggar med kommandoraden.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Utrustning lista

Här kan du hitta listan över utrustning som används för att skapa denna tutorial.

Utrustning lista

Denna länk kommer också att visa programvaran lista som används för att skapa denna tutorial.

Relaterad självstudie – PowerShell

På den här sidan erbjuder vi snabb tillgång till en lista med självstudiekurser relaterade till PowerShell.

Självstudie Powershell – Filtrera Windows händelseloggar

Starta en upphöjd Powershell-kommandorad.

Lista alla loggfiler.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Få en sammanfattning av alla loggfiler.

Copy to Clipboard

Få en sammanfattning av alla aktiverade loggfiler med poster som är större än 0.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

Lista alla loggprovidernamn.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Lista vilken typ av händelser som är tillgängliga på en specifik loggprovider.

Copy to Clipboard

Lista händelserna i en klassisk loggfil.

Copy to Clipboard

Lista händelserna i en modern loggfil.

Copy to Clipboard

Filtrera händelser med loggnamnet.

Copy to Clipboard

Filtrera händelser med loggnamnet och händelse-ID:t.

Copy to Clipboard

Filtrera händelser med ett specifikt startdatum.

Copy to Clipboard

Filtrera händelser med ett specifikt start- och slutdatum.

Copy to Clipboard

Filtrera händelser inom ett visst tidsintervall.

Copy to Clipboard

Det finns flera sätt att filtrera datum och tid.

Copy to Clipboard

Filtrera händelser med felnivån.

Copy to Clipboard

Filtrera händelser med hjälp av meddelandeinnehållet.

Copy to Clipboard

Lista alla fält som är tillgängliga för att filtrera en händelse.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

Hämta namn och värde för alla fält i en händelse.

Copy to Clipboard

Grattis! Du kan filtrera Windows logghändelser med Powershell.

Powershell – Filtrera Windows händelseloggar

Powershell – Filtrera Windows händelseloggar

Utrustning lista

Relaterad självstudie – PowerShell

Självstudie Powershell – Filtrera Windows händelseloggar

Related Posts