windows – 如何导出确定时间段内的所有系统事件日志

发布时间：2020-12-13 23:16:55 所属栏目：Windows 来源：网络整理

导读：我正在使用Power shell v2在 Windows Server 2003 SP2上工作,我正在寻找一种方法来导出一定时间段内的所有系统事件日志(例如,从周六2000小时到周日1100小时). 我可以使用Get-Eventlog命令将所有现有系统日志导出到CSV文件,然后在所述时间窗口中复制条目.但是

我正在使用Power shell v2在 Windows Server 2003 SP2上工作,我正在寻找一种方法来导出一定时间段内的所有系统事件日志(例如,从周六2000小时到周日1100小时).

我可以使用Get-Eventlog命令将所有现有系统日志导出到CSV文件,然后在所述时间窗口中复制条目.但是,无论是否使用PowerShell,我都在寻找一种更简单的方法.

使用过滤器修改Get-WinEvent.

$startTime = get-date "5/22/2012 20:00:00"
$endTime = get-date "5/23/2012 11:00:00"
Get-WinEvent -FilterHashtable @{Logname="System"; StartTime=$startTime; EndTime=$endTime} | Export-CSV -Path c:tempoutput.csv

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!