主页 / computer / 问题 / 1628567
Accepted
neubert
Asked: 2021-02-24 18:04:31 +0800 CST

删除特定任务的任务计划历史选项卡中的条目？

  • 772

我在任务计划程序中启用了任务历史记录，我想知道是否有办法删除特定任务的任务历史记录选项卡中的条目。

恰当的例子：我正在尝试诊断问题并且只想查看最新条目。我不在乎那些历史数据。

windows-10 scheduled-tasks

1 个回答

  1. Best Answer

    受Get-scheduled 任务中使用的 PowerShell 逻辑的启发，可以查看比上次运行更多的历史记录，使用get-winevent和-FilterXml参数以及任务的完整路径和任务名称，您可以从任务历史记录中获取数据自最后 x 秒、分钟、小时、天等以来的特定任务。

    您可以使用where-object以及TimeCreated事件数据的属性来仅获取来自特定日期或时间范围的数据。

    使用get-date并在其周围加上括号，然后选择其中一个带有 a 的 " .add" hours()、minutes()等days()方法，-1从当前日期减去 1，例如.AddHours(-1)，其中 1 可以是从当前日期减去的任何数字.

    在此处输入图像描述

    使用Get-ScheduledTasks获取特定任务的完整路径和任务名称以放入-FilterXml指定任务名称的部分。

    PowerShell 第 1 部分

    $TaskName = "MyCool Task Named Cool";
Get-ScheduledTask | % { Process { If ( $_.TaskName -eq $TaskName ) { "$($_.TaskPath)$($_.TaskName)" } } };

    输出

    \Taskpath\MyCool Task Named Cool

    注意： 上面的值将被复制到下面的 PowerShell 中。

    PowerShell 第 2 部分

    将上述命令的输出插入下一*[EventData/Data[@Name='TaskName']='output goes here']行中单引号之间的值。

    $events = @(
     Get-WinEvent  -FilterXml @'
     <QueryList>
      <Query Id="0" Path="Microsoft-Windows-TaskScheduler/Operational">
       <Select Path="Microsoft-Windows-TaskScheduler/Operational">
        *[EventData/Data[@Name='TaskName']='\Taskpath\MyCool Task Named Cool']
       </Select>
      </Query>
     </QueryList>
'@ -ErrorAction Stop 
)
$events | ? {$_.TimeCreated -ge (Get-Date).AddHours(-1)} | FL

    输出

    TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 110
Message      : Task Scheduler launched "{e372dfef-0c52-4358-bb0a-efb60d3f178b}"  instance of task "\Taskpath\MyCool Task Named Cool"  for user 
               "Cool" .

TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 200
Message      : Task Scheduler launched action "F:\Picking\Nose4\AwesomeSause.exe" in instance "{e372dfef-0c52-4358-bb0a-efb60d3f178b}" of task 
               "\Taskpath\MyCool Task Named Cool".

TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 100
Message      : Task Scheduler started "{e372dfef-0c52-4358-bb0a-efb60d3f178b}" instance of the "\Taskpath\MyCool Task Named Cool" task for user 
               "DrPC123\Nurse".

TimeCreated  : 2/24/2021 10:04:54 PM
ProviderName : Microsoft-Windows-TaskScheduler
Id           : 129
Message      : Task Scheduler launch task "\Taskpath\MyCool Task Named Cool" , instance "F:\Picking\Nose4\AwesomeSause.exe"  with 
               process ID 15956.

    支持资源

    • 获取 WinEvent

         -FilterXml XmlDocument
       Use a structured XML query to select events from one or more event logs.

       To generate a valid XML query, use the Create Custom View and
       Filter Current Log features in Event Viewer.
       Use the items in the dialog box to create a query, and click the XML tab to view the XML query. 

       Typically, you use an XML query to create a complex query that contains several XPath statements. 
       The XML format also allows you to use a "Suppress" XML element that excludes events from the query.

   -FilterXPath string
       Use an XPath query to select events from one or more logs.

    • 获取计划任务

    • Where-对象

      ' ?' 符号和 Where 都是 Where-Object 的别名。如果您明确要运行 Where-Object 命令，请运行 Where-object 或 ' ?'

    • 2

相关问题