JAEN

PowerShell

Get-WinEvent

安全イベントログの高速照会

Get-WinEvent -LogName System -MaxEvents 50

イベントログ照会の現行コマンド。Get-EventLogはPowerShell 7で削除されたため、こちらを使う。FilterHashtableでID・期間を絞ると桁違いに速い。

実行例

  • Get-WinEvent -FilterHashtable @{LogName='System';Id=6008} -MaxEvents 10異常シャットダウンの履歴
  • Get-WinEvent -LogName System -MaxEvents 50直近50件のシステムログ

書式

Get-WinEvent [-LogName name] [-FilterHashtable @{...}]

実行前の注意

参照のみ。

関連コマンド

圏外の現場でも同じ内容が引けます

このサイトの全コマンドを端末の中に。アプリ版はさらに632件を加えた1,510コマンドと、120の対処フローを収録しています。通信なしで検索できます。インストール無料・広告なし（一部は買い切り）。

App Storeで無料インストール