Поделиться через

Show-EventLog

  • Ссылка
Модуль:
Microsoft.PowerShell.Management

Отображает журналы событий локального или удаленного компьютера в просмотре событий.

Синтаксис

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Описание

Командлет Show-EventLog открывает Просмотр событий на локальном компьютере и отображает в нем все классические журналы событий на локальном компьютере или удаленном компьютере.

Чтобы открыть Просмотр событий в Windows Vista и более поздних версиях операционной системы Windows, текущий пользователь должен быть членом группы администраторов на локальном компьютере.

Командлеты, содержащие существительное EventLog (командлеты EventLog), работают только в классических журналах событий. Чтобы получить события из журналов, использующих технологию журнала событий Windows в Windows Vista и более поздних версиях операционной системы Windows, используйте Get-WinEvent командлет.

Примеры

Пример 1. Отображение журналов событий для локального компьютера

Show-EventLog

Эта команда открывает просмотр событий и отображает в нем классические журналы событий на локальном компьютере.

Пример 2. Отображение журналов событий для удаленного компьютера

Show-EventLog -ComputerName "Server01"

Эта команда открывает просмотр событий и отображает в нем классические журналы событий на компьютере Server01.

Параметры

-ComputerName

Указывает удаленный компьютер. Show-EventLogотображает журналы событий с указанного компьютера в Просмотр событий на локальном компьютере. По умолчанию используется локальный компьютер.

Введите имя NetBIOS, IP-адрес или полное доменное имя удаленного компьютера.

Этот параметр не зависит от удаленного взаимодействия Windows PowerShell. Параметр ComputerName можно использовать, даже если компьютер не настроен для выполнения удаленных команд.

Тип:String
Aliases:CN
Position:0
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

None

В этот командлет нельзя передать входные данные.

Выходные данные

None

Этот командлет не формирует никаких выходных данных.

Примечания

  • Командная строка Windows PowerShell возвращается сразу после открытия просмотра событий. При открытом окне просмотра событий можно работать в текущем сеансе.

    Поскольку этот командлет требует наличия пользовательского интерфейса, он недоступен в варианте установки основных серверных компонентов операционной системы Windows Server.