PowerShell 技能连载 - 获取关机信息

victorwoo

原始链接：PowerShell 技能连载 - 获取关机信息
发表日期：2014-08-20

---

适用于 PowerShell 所有版本

Windows 在系统事件日志中记录了所有的关机事件。您可以从那儿提取和分析信息。

以下是一个读取适当的事件日志记录、从 ReplacementStrings 数组中读取相关的信息，并以对象数组的方式返回关机信息的函数。

1. 
   
2. function Get-ShutdownInfo
   
3. {
   
4. 
   
5.   Get-EventLog -LogName system -InstanceId 2147484722 -Source user32 |
   
6.   ForEach-Object {
   
7. 
   
8.     $result = 'dummy' | Select-Object -Property ComputerName, TimeWritten, User, Reason, Action, Executable
   
9. 
   
10.     $result.TimeWritten = $_.TimeWritten
    
11.     $result.User = $_.ReplacementStrings[6]
    
12.     $result.Reason = $_.ReplacementStrings[2]
    
13.     $result.Action = $_.ReplacementStrings[4]
    
14.     $result.Executable = Split-Path -Path $_.ReplacementStrings[0] -Leaf
    
15.     $result.ComputerName = $_.MachineName
    
16. 
    
17.     $result
    
18.   }
    
19. }
    

复制代码

现在要检查关机问题就容易多了：

1. 
   
2. PS> Get-ShutdownInfo |  Out-GridView
   

复制代码

本文国际来源：Getting Shutdown Information