共用方式為

Show-EventLog

  • 參考
模組:
Microsoft.PowerShell.Management

在事件查看器中顯示本機或遠端電腦的事件記錄檔。

語法

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Description

Show-EventLog Cmdlet 會在本機電腦上開啟事件查看器，並在本機電腦或遠端電腦上顯示所有傳統事件記錄檔。

若要在 Windows Vista 和更新版本的 Windows作系統上開啟事件查看器，目前的用戶必須是本機電腦上 Administrators 群組的成員。

包含 EventLog 名詞的 Cmdlet（EventLog Cmdlet）僅適用於傳統事件記錄檔。 若要從 Windows Vista 和更新版本的 Windows作系統中使用 Windows 事件記錄技術的記錄中取得事件，請使用 Get-WinEvent Cmdlet。

範例

範例 1：顯示本機計算機的事件記錄

Show-EventLog

此命令會開啟事件查看器，並在本機電腦上的傳統事件記錄檔中顯示。

範例 2：顯示遠端電腦的事件記錄

Show-EventLog -ComputerName "Server01"

此命令會開啟事件查看器，並在 Server01 電腦上的傳統事件記錄檔中顯示。

參數

-ComputerName

指定遠端電腦。 Show-EventLog 會在本機電腦上的 [事件查看器] 中顯示來自指定計算機的事件記錄檔。 預設值為本機計算機。

輸入 NetBIOS 名稱、IP 位址或遠端電腦的完整功能變數名稱。

此參數不依賴 Windows PowerShell 遠端處理。 即使您的電腦未設定為執行遠端命令，您也可以使用 ComputerName 參數。

類型:String
別名:CN
Position:0
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

輸入

None

您無法使用管線將輸入傳送至此 Cmdlet。

輸出

None

此 Cmdlet 不會產生任何輸出。

備註

  • Windows PowerShell 命令提示字元會在事件查看器開啟時立即傳回。 您可以在事件查看器開啟時，在目前的工作階段中工作。

    由於此 Cmdlet 需要使用者介面，所以無法在 Windows Server 的 Server Core 安裝上運作。