Поделиться через

Show-EventLog

  • Ссылка
Модуль:
Microsoft.PowerShell.Management

Отображает журналы событий локального или удаленного компьютера в средстве просмотра событий.

Синтаксис

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Описание

Командлет Show-EventLog открывает средство просмотра событий на локальном компьютере и отображает в нем все классические журналы событий на локальном компьютере или удаленном компьютере.

Чтобы открыть средство просмотра событий в Windows Vista и более поздних версиях операционной системы Windows, текущий пользователь должен быть членом группы "Администраторы" на локальном компьютере.

Командлеты, содержащие существительное EventLog (командлеты eventLog ), работают только в классических журналах событий. Чтобы получить события из журналов, использующих технологию журнала событий Windows в Windows Vista и более поздних версиях операционной системы Windows, используйте командлет Get-WinEvent.

Примеры

Пример 1. Отображение журналов событий для локального компьютера

Show-EventLog

Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий на локальном компьютере.

Пример 2. Отображение журналов событий для удаленного компьютера

Show-EventLog -ComputerName "Server01"

Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий на компьютере Server01.

Параметры

-ComputerName

Указывает удаленный компьютер. Show-EventLog отображаются журналы событий с указанного компьютера в средстве просмотра событий на локальном компьютере. По умолчанию используется локальный компьютер.

Введите имя NetBIOS, IP-адрес или полное доменное имя удаленного компьютера.

Этот параметр не зависит от удаленного взаимодействия Windows PowerShell. Вы можете использовать параметр ComputerName, даже если компьютер не настроен для выполнения удаленных команд.

Тип:String
Aliases:CN
Position:0
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

None

Входные данные в этот командлет невозможно передать.

Выходные данные

None

Этот командлет не создает выходные данные.

Примечания

  • Командная строка Windows PowerShell возвращается сразу после открытия средства просмотра событий. Вы можете работать в текущем сеансе во время открытия средства просмотра событий.

    Так как для этого командлета требуется пользовательский интерфейс, он не работает на установках основных серверных компонентов Windows Server.