Get-WinEvent
安全イベントログの高速照会
Get-WinEvent -LogName System -MaxEvents 50
Get-EventLogの後継で新形式ログにも対応。FilterHashtableでID・期間を絞ると桁違いに速い。
実行例
Get-WinEvent -FilterHashtable @{LogName='System';Id=6008} -MaxEvents 10異常シャットダウンの履歴
書式
Get-WinEvent [-LogName name] [-FilterHashtable @{...}]
実行前の注意
参照のみ。
関連コマンド
- Get-WinEventイベントログ取得
- wevtutilイベントログのCLI操作