hyper-v - 如何以编程方式提取事件查看器中存在的事件

Question

在过去的两个月里，我一直在使用 Hyper-V 故障转移集群。在迁移过程中，事件查看器中记录了一些事件，包括发生故障转移的节点。现在我的问题是，我该如何提取这个以编程方式从事件查看器中获取事件，以便我可以在分析故障转移集群时使用它。

Answer 1

Get-WinEvent -LogName Microsoft-Windows-Hyper-V-VMMS-Admin | ?{$_.message.contains("storage migration")}

拉取 Windows 事件，提供通知存储迁移的完整事件对象。相应地调整日志名称（请参阅相关日志的属性，“全名：”）并指定您要查找的措辞。或者，如果它更适合您，您可以按事件 ID 过滤：

Get-WinEvent -LogName Microsoft-Windows-Hyper-V-VMMS-Admin | ?{$_.id -eq 20927}

您将能够从那里进一步解析事件。 -FilterXPath参数将提高查询的效率，但您可能需要在该语法上投入更多时间。