powershell-2.0 - 如何使用 PowerShell 仅读取“应用程序和服务日志”？

Question

如何使用 PowerShell仅读取应用程序和服务日志？我试过Get-WinEvent了，但它也包括Windows 日志。

Answer 1

允许您指定要通过参数检索的Get-EventLog单个日志。LogName

Answer 2

您可以先过滤日志名称列表，然后仅将所需的日志名称传递给Get-WinEvent：

Get-WinEvent -ListLog Microsoft-Windows-* | Foreach-Object {Get-WinEvent -LogName $_.LogName -ErrorAction SilentlyContinue}

来自应用程序和服务日志的大多数日志都以Microsoft-Windows-. 您可能需要根据您的确切需求调整此过滤器。