Get-SPLogEvent

参考

模块:: sharepoint-server

适用于:: SharePoint Server Subscription Edition

从统一日志记录服务 (ULS) 跟踪日志返回结果。

语法

Get-SPLogEvent
   [-AssignmentCollection <SPAssignmentCollection>]
   [-AsString]
   [-ContextKey <String[]>]
   [-Directory <String>]
   [-MinimumLevel <String>]
   [-EndTime <DateTime>]
   [-StartTime <DateTime>]
   [<CommonParameters>]

Get-SPLogEvent
   [-AssignmentCollection <SPAssignmentCollection>]
   [-AsString]
   [-ContextKey <String[]>]
   [-MinimumLevel <String>]
   [-EndTime <DateTime>]
   [-File <String>]
   [-StartTime <DateTime>]
   [<CommonParameters>]

说明

此 cmdlet 包含多个参数集。您可以只使用来自一个参数集的参数，也可以不合并来自不同参数集的参数。若要详细了解如何使用参数集，请参阅 Cmdlet 参数集。

Get-SPLogEvent cmdlet 从符合条件的 ULS 跟踪日志文件返回记录。如果没有指定参数，则返回所有日志文件的所有记录。使用 StartTime 和 EndTime 参数可以根据时间范围进行筛选。建议使用这些参数，以优化此 cmdlet 的性能。

有关适用于 SharePoint 产品的 Windows PowerShell 的权限和最新信息，请参阅 SharePoint Server cmdlet。

示例

--------------示例 1-----------------

Get-SPLogEvent -MinimumLevel "Warning"

此示例从默认日志目录中返回严重性大于等于警告的所有日志项。

--------------示例 2-----------------

Get-SPLogEvent -Directory "C:\Logs" | Where-Object {$_.Level -eq "Warning"}

此示例从 C:\Logs 目录中的日志文件返回所有警告项。

--------------示例 3-----------------

Get-SPLogEvent -StartTime "12/04/2007 17:00" -EndTime "12/04/2007 18:00"

此示例返回特定时间范围（美国的区域性特定范围）内发生的错误项。

--------------示例 4-----------------

Get-SPLogEvent -ContextKey @("UserName" ,"SiteName")

此示例返回最新日志文件的内容，并添加指定的 Context Key 数据。

--------------示例 5-----------------

Get-SPLogEvent | Where-Object {$_.Level -eq "Error" -and {$_.Area -eq "SharePoint Foundation "}

此示例返回与 SharePoint Foundation 相关的所有错误项。

--------------示例 6-----------------

Get-SPLogEvent -ContextKey @("Name") | %{$_.ToString() + "'t" + $_.Context["Name"]}

此示例返回日志文件的内容并添加上下文数据。

参数

-AssignmentCollection

管理对象以便正确进行处理。使用 SPWeb 或 SPSite 等对象可能会耗用大量内存，而且在 Windows PowerShell 脚本中使用这些对象需要正确管理内存。通过使用 SPAssignment 对象，可以将对象分配给变量，然后在不需要这些对象时对它们进行处理，以释放内存。在使用 SPWeb、SPSite 或 SPSiteAdministration 对象时，如果不使用分配集合或 Global 参数，则会自动处理这些对象。

在使用 Global 参数时，所有对象均包含在全局存储中。如果未立即使用对象，或未通过使用 Stop-SPAssignment 命令来处理对象，则可能会发生内存不足的情况。

Type:	SPAssignmentCollection
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-AsString

将每条记录作为单独字符串返回

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-ContextKey

指定应将上下文数据添加到指定上下文键的结果，例如： -ContextKey @("UserName", "SiteName")。

Type:	String[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-Directory

列出备用目录（除了已配置的 LogLocation 目录之外的任何目录）中的日志文件。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-EndTime

键入的值必须是管理语言的区域性特定的有效日期时间格式，如美国英语的日期时间格式为 2/16/2007 12:15:12。

Type:	DateTime
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-File

指定来自查询记录的特定文件。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-MinimumLevel

返回指定级别或以上的记录。有效值为 Error 或 Warning。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-StartTime