主页 / computer / 问题 / 1509019
Accepted
thecomputerguru
Asked: 2019-12-11 10:52:21 +0800 CST

在 PowerShell 中按日期获取 Windows 事件日志条目

  • 772

我正在尝试按日期范围过滤 PowerShell 中的事件日志。当我运行该命令时，它会按我提供的条目类型显示每个事件日志。我究竟做错了什么？

Get-EventLog -LogName System -EntryType Error -Before 12/1/19 -After 12/3/19

windows powershell

1 个回答

  1. Best Answer

    Windows 10 64 位。电源外壳 5。

    根据您的问题的逻辑，您需要除 12/02 之外的条目，但我提供了两种方法，以防您的问题出错。

    powershell 按特定日期获取事件日志：

    Get-EventLog System -Entrytype Error | Where-Object TimeWritten -Like "12/02/2019*"

    或者：

    powershell get-eventlog 在日期之前和日期之后：

    Get-EventLog System -Entrytype Error -Before 12/01/2019 -After 12/03/2019
    • 2

相关问题