Get-EventLog powershell 表示 このファイルを開く方法を選択してくださいと表示される

Question

powershellにてイベントログを取得する過程で”Get-EventLog”コマンドを実施した所、

このファイルを開く方法を選択してくださいとのメッセージからプログラム一覧の選択が表示されGet-EventLogの出力

ができない状況です。

解決方法お分かりになればご教授願います。

Answer 1

Get-WinEventコマンドは、引数を指定してEVTXファイルから必要な値を問い合わせるので、コマンドだけでは動作しません。

詳しくは、下記サイトをご参照ください。

参照:https://blog.ipswitch.com/jp/using-powershell-to-search-and-troubleshoot-windows-event-logs

Get-Eventlogコマンドは、教えていただいたコマンドを私の手元にあるWindows10のPowershell Ver.5.1.18362.1171で実行したところ、問題なく出力されました。

よって、再現困難のため調査ができません。

お使いのPowershellバージョンを教えていただけないでしょうか？

powershellのバージョンは以下になります。また事象を以下にご連絡します。
Name                           Value
----                           -----
PSVersion                      5.1.19041.610
PSEdition                      Desktop
PSCompatibleVersions           {1.0, 2.0, 3.0, 4.0...}
BuildVersion                   10.0.19041.610
CLRVersion                     4.0.30319.42000
WSManStackVersion              3.0
PSRemotingProtocolVersion      2.3
SerializationVersion           1.1.0.1

Answer 2

Get-WinEventコマンドは、引数を指定してEVTXファイルから必要な値を問い合わせるので、コマンドだけでは動作しません。

詳しくは、下記サイトをご参照ください。

参照:https://blog.ipswitch.com/jp/using-powershell-to-search-and-troubleshoot-windows-event-logs

Get-Eventlogコマンドは、教えていただいたコマンドを私の手元にあるWindows10のPowershell Ver.5.1.18362.1171で実行したところ、問題なく出力されました。

よって、再現困難のため調査ができません。

お使いのPowershellバージョンを教えていただけないでしょうか？

Answer 3

返信ありがとうございます。

対応したコマンドは以下となります、

Get-Winevent : データが無効です。

発生場所 行:1 文字:1

• Get-Winevent

• 
      + CategoryInfo          : NotSpecified: (:) [Get-WinEvent], EventLogInvalidDataException
  
      + FullyQualifiedErrorId : データが無効です。,Microsoft.PowerShell.Commands.GetWinEventCommand
  
  

Get-EventLog System -Newest 10　←このファイルを開く方法を選んでくださいと出力される。

Answer 4

GetEventLogコマンドには表示するログの種類を引数で指定する必要がありますが、どの種類を表示させようとシておりますか？

差し支えなければ、入力したコマンドを返信に記載していただければ幸いです。