Powershell指令操作Windows(Windows server)日志

最新推荐文章于 2024-04-20 23:11:18 发布

afei00123

最新推荐文章于 2024-04-20 23:11:18 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全&云安全

本文链接：https://blog.csdn.net/qq_41490561/article/details/107600232

网络安全&云安全专栏收录该内容

167 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了PowerShell 2.0中用于管理Windows日志的8个核心命令，包括Get-EventLog、Get-WinEvent、New-EventLog、Clear-EventLog、Remove-EventLog、Show-EventLog、Write-EventLog和Limit-EventLog。每个命令的功能、适用场景及官方文档链接均有详细说明，帮助理解如何使用这些命令进行日志操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.Windows日志严重程度分类

有5种类型：
（1）Error：错误
（2）Warning：警告
（3）Information：信息
（4）SuccessAudit：审核成功
（5）FailureAudit：审核失败

PS C:\WINDOWS\system32> [enum]::GetNames([System.Diagnostics.EventLogEntryType])     
#获取系统日志分类
Error
Warning
Information
SuccessAudit
FailureAudit
PS C:\WINDOWS\system32>