Udostępnij za pośrednictwem

Show-EventLog

  • Odwołanie
Moduł:
Microsoft.PowerShell.Management

Wyświetla dzienniki zdarzeń komputera lokalnego lub zdalnego w Podgląd zdarzeń.

Składnia

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Opis

Polecenie Show-EventLog cmdlet otwiera Podgląd zdarzeń na komputerze lokalnym i wyświetla w nim wszystkie klasyczne dzienniki zdarzeń na komputerze lokalnym lub komputerze zdalnym.

Aby otworzyć Podgląd zdarzeń w systemie Windows Vista i nowszych wersjach systemu operacyjnego Windows, bieżący użytkownik musi być członkiem grupy Administratorzy na komputerze lokalnym.

Polecenia cmdlet zawierające noun EventLog (polecenia cmdlet EventLog) działają tylko w klasycznych dziennikach zdarzeń. Aby uzyskać zdarzenia z dzienników korzystających z technologii Dziennika zdarzeń systemu Windows w systemie Windows Vista i nowszych wersjach systemu operacyjnego Windows, użyj Get-WinEvent polecenia cmdlet .

Przykłady

Przykład 1. Wyświetlanie dzienników zdarzeń dla komputera lokalnego

Show-EventLog

To polecenie otwiera Podgląd zdarzeń i wyświetla w nim klasyczne dzienniki zdarzeń na komputerze lokalnym.

Przykład 2. Wyświetlanie dzienników zdarzeń dla komputera zdalnego

Show-EventLog -ComputerName "Server01"

To polecenie otwiera Podgląd zdarzeń i wyświetla w nim klasyczne dzienniki zdarzeń na komputerze Server01.

Parametry

-ComputerName

Określa komputer zdalny. Show-EventLogwyświetla dzienniki zdarzeń z określonego komputera w Podgląd zdarzeń na komputerze lokalnym. Wartość domyślna to komputer lokalny.

Wpisz nazwę NetBIOS, adres IP lub w pełni kwalifikowaną nazwę domeny komputera zdalnego.

Ten parametr nie opiera się na komunikacji zdalnej programu Windows PowerShell. Można użyć parametru ComputerName , nawet jeśli komputer nie jest skonfigurowany do uruchamiania poleceń zdalnych.

Typ:String
Aliasy:CN
Position:0
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

Dane wejściowe

None

Nie można przekazać danych wejściowych potoku do tego polecenia cmdlet.

Dane wyjściowe

None

To polecenie cmdlet nie generuje żadnych danych wyjściowych.

Uwagi

  • Wiersz polecenia programu Windows PowerShell jest zwracany natychmiast po Podgląd zdarzeń. Możesz pracować w bieżącej sesji, gdy Podgląd zdarzeń jest otwarta.

    Ponieważ to polecenie cmdlet wymaga interfejsu użytkownika, nie działa w instalacjach Server Core systemu Windows Server.