Поделиться через

Show-EventLog

Модуль:
Microsoft.PowerShell.Management Module

Отображает журналы событий локального или удаленного компьютера в средстве просмотра событий.

Синтаксис

Default (По умолчанию) 

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Описание

Командлет Show-EventLog открывает средство просмотра событий на локальном компьютере и отображает в нем все классические журналы событий на локальном компьютере или удаленном компьютере.

Командлеты, содержащие существительное EventLog , работают только в классических журналах событий. Чтобы получить события из журналов, использующих технологию Get-WinEvent журнала событий Windows, используйте командлет.

Примеры

Пример 1. Отображение журналов событий для локального компьютера

Show-EventLog

Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий на локальном компьютере.

Пример 2. Отображение журналов событий для удаленного компьютера

Show-EventLog -ComputerName "Server01"

Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий на компьютере Server01.

Параметры

-ComputerName

Указывает удаленный компьютер. Show-EventLog отображаются журналы событий с указанного компьютера в средстве просмотра событий на локальном компьютере. По умолчанию используется локальный компьютер. При использовании этого параметра команда выполняется eventvwr.exe и передает значение этого параметра.

Это важно

Использование этого параметра с ненадежными данными является угрозой безопасности. Используйте только доверенные данные с этим параметром. Дополнительные сведения см. в разделе Проверка всех входных данных.

Свойства параметров

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:Китай

Наборы параметров

(All)
Position:0
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в разделе about_CommonParameters.

Входные данные

None

Входные данные в этот командлет невозможно передать.

Выходные данные

None

Этот командлет не создает выходные данные.

Примечания

  • Командная строка Windows PowerShell возвращается сразу после открытия средства просмотра событий. Вы можете работать в текущем сеансе во время открытия средства просмотра событий.

    Так как для этого командлета требуется пользовательский интерфейс, он не работает на установках основных серверных компонентов Windows Server.