共用方式為

Show-EventLog

  • 參考
模組:
Microsoft.PowerShell.Management

在 [事件檢視器] 中顯示本機或遠端電腦的事件記錄檔。

Syntax

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Description

Show-EventLog Cmdlet 會在本機電腦上開啟 事件檢視器，並顯示在本機計算機或遠端電腦上的所有傳統事件記錄檔中。

在 Windows Vista 或更新版本的 Windows 作業系統中，若要開啟 [事件檢視器]，則目前的使用者必須是本機電腦上 Administrators 群組的成員。

包含 EventLog 名詞的 Cmdlet (EventLog Cmdlet) 僅適用於傳統事件記錄檔。 在 Windows Vista 和更新版本的 Windows 作業系統中，若要從使用「Windows 事件記錄檔」技術的記錄檔中取得事件，請使用 Get-WinEvent Cmdlet。

範例

範例 1︰顯示本機電腦的事件記錄檔

PS C:\> Show-EventLog

此命令會開啟 [事件檢視器]，並顯示本機電腦上的傳統事件記錄檔。

範例 2︰顯示遠端電腦的事件記錄檔

PS C:\> Show-EventLog -ComputerName "Server01"

此命令會開啟 [事件檢視器]，並顯示 Server01 電腦上的傳統事件記錄檔。

參數

-ComputerName

指定遠端電腦。 Show-EventLog 會顯示本機電腦上 事件檢視器 中指定計算機的事件記錄檔。 預設是本機電腦。

輸入遠端電腦的 NetBIOS 名稱、IP 位址或完整網域名稱。

此參數不必依賴 Windows PowerShell 遠端功能。 即使您的電腦未設定為執行遠端命令，您仍然可以使用 ComputerName 參數。

Type:String
Aliases:CN
Position:0
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

輸入

None

您無法使用管線傳送輸入至此 Cmdlet。

輸出

None

此 Cmdlet 不會產生任何輸出。

備註

  • [事件檢視器] 一開啟，Windows PowerShell 命令提示字元就會傳回。 您可以在 [事件檢視器] 開啟時於目前的工作階段中工作。

    因為此 Cmdlet 需要使用者介面，它無法在 Windows Server 的 Server Core 安裝上使用。