次の方法で共有

Write-EventLog

  • リファレンス
モジュール:
Microsoft.PowerShell.Management

イベントをイベント ログに書き込みます。

構文

Write-EventLog
     [-LogName] <String>
     [-Source] <String>
     [[-EntryType] <EventLogEntryType>]
     [-Category <Int16>]
     [-EventId] <Int32>
     [-Message] <String>
     [-RawData <Byte[]>]
     [-ComputerName <String>]
     [<CommonParameters>]

説明

Write-EventLog コマンドレットは、イベント ログにイベントを書き込みます。

イベントをイベント ログに書き込むには、イベント ログがコンピューター上に存在し、イベント ソースがイベント ログに登録されている必要があります。

EventLog 名詞 (EventLog コマンドレット) を含むコマンドレットは、クラシック イベント ログでのみ機能します。 Windows Vista 以降のバージョンの Windows オペレーティング システムで Windows イベント ログ テクノロジを使用するログからイベントを取得するには、 Get-WinEvent コマンドレットを使用します。

例

例 1: アプリケーション イベント ログにイベントを書き込む

PS C:\> Write-EventLog -LogName "Application" -Source "MyApp" -EventID 3001 -EntryType Information -Message "MyApp added a user-requested feature to the display." -Category 1 -RawData 10,20

このコマンドは、MyApp ソースのイベントをアプリケーション イベント ログに書き込みます。

例 2: リモート コンピューターのアプリケーション イベント ログにイベントを書き込む

PS C:\> Write-EventLog -ComputerName "Server01" -LogName Application -Source "MyApp" -EventID 3001 -Message "MyApp added a user-requested feature to the display."

このコマンドは、MyApp ソースのイベントを Server01 リモート コンピューター上のアプリケーション イベント ログに書き込みます。

パラメーター

-Category

イベントのタスク カテゴリを指定します。 イベント ログのカテゴリ メッセージ ファイルに記載された文字列に関連付けられた整数を入力します。

型:Int16
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-ComputerName

リモート コンピューターを指定します。 既定値はローカル コンピューターです。

リモート コンピューターの NetBIOS 名、IP アドレス、または完全修飾ドメイン名を入力します。

このパラメーターは、Windows PowerShell リモート処理に依存しません。 コンピューターがリモート コマンドを実行するように構成されていない場合でも、Get-EventLog コマンドレットの ComputerName パラメーターを使用できます。

型:String
Aliases:CN
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-EntryType

イベントのエントリの種類を指定します。 このパラメーターに使用できる値は、Error、Warning、Information、SuccessAudit、FailureAudit です。 既定値は Information です。

値の詳細については、「 EventLogEntryType 列挙型を参照してください。

型:EventLogEntryType
Aliases:ET
指定可能な値:Error, Information, FailureAudit, SuccessAudit, Warning
配置:3
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-EventId

イベント識別子を指定します。 このパラメーターは必須です。 EventId パラメーターの最大値は 65535 です。

型:Int32
Aliases:ID, EID
配置:2
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-LogName

イベントを書き込むログの名前を指定します。 ログ名を入力します。 ログ名は、LogDisplayName ではなく、Log プロパティの値です。 ワイルドカード文字は使用できません。 このパラメーターは必須です。

型:String
Aliases:LN
配置:0
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-Message

イベント メッセージを指定します。 このパラメーターは必須です。

型:String
Aliases:MSG
配置:4
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-RawData

イベントに関連付けるバイナリ データをバイト単位で指定します。

型:Byte[]
Aliases:RD
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-Source

イベント ソースを指定します。通常は、イベントをログに書き込むアプリケーションの名前です。

型:String
Aliases:SRC
配置:1
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

入力

None

パイプを使用してこのコマンドレットに入力を渡すことはできません。

出力

EventLogEntry

このコマンドレットは、ログ内のイベントを表すオブジェクトを返します。

メモ

一部の Windows イベント ログでは、イベントを書き込むには管理者権限が必要です。 Run as Administrator オプションを使用して PowerShell を起動する必要があります。