Show-EventLog
在事件查看器中显示本地或远程计算机的事件日志。
语法
Show-EventLog
[[-ComputerName] <String>]
[<CommonParameters>]
说明
Show-EventLog cmdlet 在本地计算机上打开事件查看器,并在其中显示本地计算机或远程计算机上的所有经典事件日志。
若要在 Windows Vista 和更高版本的 Windows 操作系统上打开事件查看器,当前用户必须是本地计算机上的 Administrators 组的成员。
包含 EventLog 名词的 cmdlet (EventLog cmdlet) 仅适用于经典事件日志。 若要从 Windows Vista 和更高版本的 Windows 操作系统中使用 Windows 事件日志技术的日志中获取事件,请使用 Get-WinEvent cmdlet。
示例
示例 1:显示本地计算机的事件日志
PS C:\> Show-EventLog
此命令打开事件查看器并在其中显示本地计算机上的传统事件日志。
示例 2:显示远程计算机的事件日志
PS C:\> Show-EventLog -ComputerName "Server01"
此命令打开事件查看器并在其中显示计算机 Server01 上的传统事件日志。
参数
-ComputerName
指定远程计算机。 Show-EventLog 在本地计算机上的 事件查看器 中显示指定计算机的事件日志。 默认为本地计算机。
键入远程计算机的 NetBIOS 名称、IP 地址或完全限定的域名。
此参数不依赖于 Windows PowerShell 远程处理。 即使你的计算机未配置为运行远程命令,你也可以使用 ComputerName 参数。
Type: | String |
Aliases: | CN |
Position: | 0 |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
输入
None
不能通过管道将输入传递给此 cmdlet。
输出
None
此 cmdlet 将不生成任何输出。
备注
Windows PowerShell 命令提示符在事件查看器打开后立即返回。 当事件查看器处于打开状态时,你可以在当前会话中工作。
因为此 cmdlet 需要用户界面,所以它无法在 Windows Server 的 Server Core 安装上运行。