Show-EventLog
Wyświetla dzienniki zdarzeń komputera lokalnego lub zdalnego w Podglądzie zdarzeń.
Składnia
Show-EventLog
[[-ComputerName] <String>]
[<CommonParameters>]
Opis
Polecenie cmdlet Show-EventLog
Aby otworzyć Podgląd zdarzeń w systemie Windows Vista i nowszych wersjach systemu operacyjnego Windows, bieżący użytkownik musi być członkiem grupy Administratorzy na komputerze lokalnym.
Polecenia cmdlet zawierające EventLog noun (polecenia cmdlet EventLog) działają tylko w klasycznych dziennikach zdarzeń. Aby pobrać zdarzenia z dzienników korzystających z technologii Dziennika zdarzeń systemu Windows w systemie Windows Vista i nowszych wersjach systemu operacyjnego Windows, użyj polecenia cmdlet Get-WinEvent.
Przykłady
Przykład 1. Wyświetlanie dzienników zdarzeń dla komputera lokalnego
PS C:\> Show-EventLog
To polecenie otwiera Podgląd zdarzeń i wyświetla w nim klasyczne dzienniki zdarzeń na komputerze lokalnym.
Przykład 2. Wyświetlanie dzienników zdarzeń dla komputera zdalnego
PS C:\> Show-EventLog -ComputerName "Server01"
To polecenie otwiera Podgląd zdarzeń i wyświetla w nim klasyczne dzienniki zdarzeń na komputerze Server01.
Parametry
-ComputerName
Określa komputer zdalny. Show-EventLog wyświetla dzienniki zdarzeń z określonego komputera w Podglądzie zdarzeń na komputerze lokalnym. Wartość domyślna to komputer lokalny.
Wpisz nazwę NetBIOS, adres IP lub w pełni kwalifikowaną nazwę domeny komputera zdalnego.
Ten parametr nie opiera się na komunikacji zdalnej programu Windows PowerShell. Można użyć parametru ComputerName, nawet jeśli komputer nie jest skonfigurowany do uruchamiania poleceń zdalnych.
Typ: | String |
Aliasy: | CN |
Position: | 0 |
Domyślna wartość: | None |
Wymagane: | False |
Akceptowanie danych wejściowych potoku: | False |
Akceptowanie symboli wieloznacznych: | False |
Dane wejściowe
None
Nie można przekazać danych wejściowych potoku do tego polecenia cmdlet.
Dane wyjściowe
None
To polecenie cmdlet nie generuje żadnych danych wyjściowych.
Uwagi
Wiersz polecenia programu Windows PowerShell jest zwracany natychmiast po otworzeniu Podglądu zdarzeń. Możesz pracować w bieżącej sesji, gdy podgląd zdarzeń jest otwarty.
Ponieważ to polecenie cmdlet wymaga interfejsu użytkownika, nie działa w instalacjach Server Core systemu Windows Server.