1

现在我正在研究替换事件记录器的脚本。基本上我使用以下术语:

get-eventlog -logname System -EntryType Error -newest 4 | out-file C:\Projects\test.txt

获取文本文件中的所有错误日志。在我的 txt 文件中,我会找到这个:

  5751 Sep 25 11:42  Error       Microsoft-Windows...         1054 The processing of Group Policy failed. Windows ...

我需要的是完整的消息,但是没有这些我无法找到显示完整消息的命令,...我知道这是可能的,但我再也找不到解决方案了。

4

2 回答 2

1

这个怎么样?

get-eventlog -logname System -EntryType Error -newest 4 | fl * | out-file C:\logs.txt
于 2013-09-25T12:45:18.870 回答
1

Give this a try:

get-eventlog -logname System -EntryType Error -newest 4 |  
ft -AutoSize -Wrap | 
out-string -width 4096 | # or an [INT] big enough...
out-file .\test.tx
于 2013-09-25T12:51:25.333 回答