xml - Powershell 2 - 获取 WinEvent -FilterXML

Question

您好 Powershell 专家，

我正在努力完成以下工作。获取过去 30 分钟内的 Windows 应用程序日志，日志消息中包含以下内容。“连接错误”

我不熟悉 Powershell 并且已经搜索并使用 -FilterXML 看起来是最快的解决方案，但是，我无法完成从错误日志中搜索“连接错误”的语法。

这就是我所拥有的。请告知我如何添加仅需要查找“连接错误”错误的部分。

Get-WinEvent -ComputerName $dest -FilterXML "<QueryList>
<Query>
    <Select Path='system'>*[System[Level=2 and TimeCreated[timediff(@SystemTime)&lt;= 1440000]]]</Select>
</Query></QueryList>"

预先感谢您的帮助。