回答情况：
提问时间：
问题标签：
当我运行下面的命令按ID列出日志时，它显示为Get-WinEvent : No events were found that match the specified selection criteria我运行的命令-我在下面试过了，但不能让它工作-
try { Get-WinEvent
浏览 0提问于2014-11-01得票数 5
回答已采纳
Get-WinEvent -LogName 'Application' -FilterXPath "/Event/System/Provider[@Name = 'My App']"*Get-WinEvent : La requête spécifiée n’est pas valide+ Get-WinEvent -LogName~~~~~~~~~~~~~~~~~~~~
浏览 3修改于2017-10-23得票数 0
Where-Object {($_.LastWriteTime -lt $Date)} | Remove-ItemLogName='Application'}
Get-WinEvent
浏览 20修改于2020-04-17得票数 0
回答已采纳
powershell "Get-WinEvent -EA SilentlyContinue -FilterHashtable @{ProviderName='Microsoft-Windows-DriverFrameworks-UserMode
浏览 6提问于2014-08-18得票数 0
回答已采纳
Get-Content 'X:\ListWithTheNames.txt'{{At X:\FileName.ps1:22 char:28
+ $EventCollection = Get-WinEvent~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
浏览 44提问于2016-03-02得票数 0
我正在尝试使用Get-WinEvent和XPath进行一些事件查询。昨天我在下班前成功地测试了它，但是今天，不管我尝试了什么，它总是告诉我没有匹配的事件。Operational' Id = 129Get-WinEventmicrosoft-windows-taskscheduler'] and
(System/Even
浏览 0提问于2018-04-17得票数 0
回答已采纳
C:\>powershell "Get-WinEvent -FilterXML ""<QueryList><Query><Select Path='System'>*[System[(EventID=1074C:\>powershell "Get-WinEvent -FilterXML ""<QueryList><Query><Select Path='System'>*[Sy
浏览 0修改于2015-01-30得票数 0
我试着从get-winevent函数中找出所有的字段名，以便了解当我想要过滤很多带有几种条件的事件i的结果时，我需要做什么。Get-winevent -FilterHashtable @{Path="c:\temp\test.evtx";} |
Where-Object {$_.Id -eq 4624 -and $_.properties
浏览 0提问于2018-01-29得票数 0
回答已采纳
Get-WinEvent -ComputerName localhost -LogName Security -MaxEvents 10Get-WinEvent -ComputerNameremotecomputer -LogName Security -MaxEvents 10"Get-WinEvent
浏览 0提问于2016-05-04得票数 0
回答已采纳
我使用下面的代码将值传递给Get-Winevent，但遇到编译问题，仅当存在值时才传递值，请建议}
$params['endtime'] = $EndDate
$Event_Logs_Content = Get-WinEvent
浏览 15修改于2017-07-28得票数 0
$computername = 'mycomputer'
$info = get-winevent -ComputerName $computername
浏览 0提问于2015-08-14得票数 0
Get-WinEvent -FilterHashtable @{LogName='System';ID='10036'} -MaxEvents 5 | fl TimeCreated,Message
浏览 8提问于2022-06-22得票数 0
回答已采纳
我正在尝试使用get-winevent过滤日志。当我使用本地日志作为安全性、系统等时，一切正常。StartTime工作正常。$yesterday = (get-date) - (new-timespan -day 1) 当我尝试将此命令与“转发的事件”一起使用时，出现错误："Get-WinEvent :找不到与指定选择条件匹配的事件。
浏览 2修改于2012-02-10得票数 1
回答已采纳
我运行Get-WinEvent函数，-FilterHashTable为ID参数提供了一个有趣的事件ID数组。-ComputerName DC -FilterHashTable @{ LogName='Security'; ID=$IDS; }# Get-WinEvent : No events然而，这并不是：
$IDSChunks | %{ Get-WinEvent -ComputerName DC -FilterHashTable @{ LogName='Security'; ID=
浏览 1提问于2018-09-28得票数 3
回答已采纳
我有一个脚本来检查事件日志从get-winevent，我需要显示的get-winevent输出的完整结果基于搜索字符串从消息列。有没有办法在get-winevent中使用grep Message列Get-WinEvent -ComputerName $Target_Machine -FilterHashtable
浏览 13修改于2017-07-28得票数 2
回答已采纳
问题是，Get-Winevent似乎只返回channelAccess的默认设置，而忽略任何customSD(这种行为发生在Windows2016服务器上)$log = Get-WinEvent但是，运行下面的代码：$log.SecurityDescriptor
这将返回默认的channelAccess SDDL，完全忽略(读取Reg密钥不是一个选项，因为我们希望在DSC中使用它，而DSC使用Get-Winevent</e
浏览 1提问于2017-10-20得票数 0
从事件查看器中，我可以看到用户，但看起来像Get-WinEvent返回UserId，但没有用户名。有办法从返回事件1034的用户名吗？Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1034} -MaxEvents 1 | format-list
TimeCreated
浏览 3提问于2013-06-17得票数 4
回答已采纳
")Write-Host "`r`nGathering DCOM ID:10028 errors from $env:computername system"
$DCOM = Get-WinEvent
浏览 3提问于2020-10-27得票数 0
回答已采纳
到目前为止，我已经设法确定我需要使用Get-WinEvent并使用xml元素来获取我想要的实际信息。or )
$Events = Get-WinEvent
浏览 32修改于2017-07-11得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号