Freigeben über

Show-EventLog

  • Referenz
Modul:
Microsoft.PowerShell.Management

Zeigt die Ereignisprotokolle des lokalen oder Remotecomputers in der Ereignisanzeige an.

Syntax

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Beschreibung

Das Cmdlet Show-EventLog öffnet die Ereignisanzeige auf dem lokalen Computer und zeigt darin alle klassischen Ereignisprotokolle auf dem lokalen Computer oder einem Remotecomputer an.

Um die Ereignisanzeige unter Windows Vista und höheren Versionen des Windows-Betriebssystems zu öffnen, muss der aktuelle Benutzer Mitglied der Gruppe "Administratoren" auf dem lokalen Computer sein.

Die Cmdlets, die das EventLog- Substantiv (das EventLog Cmdlets) enthalten, funktionieren nur in klassischen Ereignisprotokollen. Um Ereignisse aus Protokollen abzurufen, die die Windows-Ereignisprotokolltechnologie in Windows Vista und höheren Versionen des Windows-Betriebssystems verwenden, verwenden Sie das Cmdlet Get-WinEvent.

Beispiele

Beispiel 1: Anzeigen von Ereignisprotokollen für den lokalen Computer

Show-EventLog

Dieser Befehl öffnet die Ereignisanzeige und zeigt darin die klassischen Ereignisprotokolle auf dem lokalen Computer an.

Beispiel 2: Anzeigen von Ereignisprotokollen für einen Remotecomputer

Show-EventLog -ComputerName "Server01"

Dieser Befehl öffnet die Ereignisanzeige und zeigt darin die klassischen Ereignisprotokolle auf dem Server01-Computer an.

Parameter

-ComputerName

Gibt einen Remotecomputer an. Show-EventLog zeigt die Ereignisprotokolle vom angegebenen Computer in der Ereignisanzeige auf dem lokalen Computer an. Der Standardwert ist der lokale Computer.

Geben Sie den NetBIOS-Namen, eine IP-Adresse oder einen vollqualifizierten Domänennamen eines Remotecomputers ein.

Dieser Parameter basiert nicht auf Windows PowerShell-Remoting. Sie können den parameter ComputerName verwenden, auch wenn Ihr Computer nicht für die Ausführung von Remotebefehlen konfiguriert ist.

Typ:String
Aliase:CN
Position:0
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Eingaben

None

Sie können keine Eingabe an dieses Cmdlet weiterleiten.

Ausgaben

None

Dieses Cmdlet generiert keine Ausgabe.

Hinweise

  • Die Windows PowerShell-Eingabeaufforderung wird zurückgegeben, sobald die Ereignisanzeige geöffnet wird. Sie können in der aktuellen Sitzung arbeiten, während die Ereignisanzeige geöffnet ist.

    Da für dieses Cmdlet eine Benutzeroberfläche erforderlich ist, funktioniert es nicht auf Server Core-Installationen von Windows Server.