powershell-2.0 - Get -WinEvent - 从保存的事件日志文件中读取

Question

简单的问题，我有以下内容可以读取应用程序日志：

$out = @()
$endtime=[datetime]::Today
$starttime=    $endtime.AddDays(-10)
$evts = get-winevent -FilterHashtable @{ logname="application"; Level= "1","2"; starttime=    $starttime;endtime=    $endtime } -maxevents 10 | select TimeCreated, Providername, id,Message
foreach(    $evt in     $evts){
$mess = RemoveBlankSpaces(    $evt.Message)
$out += "    $(    $evt.ID),    $(    $evt.Providername),    $(    $evt.TimeCreated),    $mess"
}
  $out | out-file -filepath .\warning.txt

如何让它从 evtx 文件（保存的事件日志文件）中读取？

蒂亚！

Answer 1

为请求添加路径，如下所示：

$evts = get-winevent -FilterHashtable @{path="c:\mylogpath" logname="application"; Level= "1","2"; starttime = $starttime; endtime = $endtime } -maxevents 10 | select TimeCreated, Providername, id, Message

顺便说一句，我正在寻找一种将某些事件导出到摘要日志文件的方法。你的脚本帮助我做到了，所以谢谢！:)

Answer 2

Get-WinEvent -Path C:\SavedAppLog.evtx