批处理之家's Archiver

victorwoo 发表于 2014-10-20 09:35

PowerShell 技能连载 - 从文件中读取系统日志

原始链接:[url=http://blog.vichamp.com/powershell/tip/2014/10/16/reading-system-logs-from-file/]PowerShell 技能连载 - 从文件中读取系统日志[/url]
发表日期:2014-10-16
[hr]
[i]适用于 PowerShell 所有版本[/i]

有些时候,您可能会需要读取已经导出到磁盘上的系统日志文件,或者您希望直接从一个“evtx”格式的文件中读取系统日志。

以下是实现的方法:[code]
$path = "$env:windir\System32\Winevt\Logs\Setup.evtx"
Get-WinEvent -Path $path
[/code]本文国际来源:[url=http://powershell.com/cs/blogs/tips/archive/2014/10/16/reading-system-logs-from-file.aspx]Reading System Logs from File[/url]

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.