PowerShell Eventlog auslesen
Mit dem Befehl "Get-WinEvent" kann über PowerShell auf das Windows Eventlog zugegriffen werden
Auswertung: Wann wurde der Rechner neu gestartet:
Die notwendigen Rechte vorausgesetzt, kann das Eventlog auch von einem anderen Rechner ausgelesen werden:
Mit demselben Benutzer auf dem angemeldeten Rechner:
Get-WinEvent -FilterHashtable @{logname='system'; id=6005}Mit dem angemeldeten Benutzer auf einen anderen Rechner
Get-WinEvent -FilterHashtable @{logname='system'; id=6005} -ComputerName HOSTNAMEmit einem anderen Benutzer:
Get-WinEvent -FilterHashtable @{logname='system'; id=6005} -ComputerName HOSTNAME -credentials get-credentialEvent log-Liste
eine Liste der verfügbaren Eventlogs listet folgender Befehl:
Get-WinEvent -listlog *Der Parameter -listlog kann nach bestimmten Logs suchen:
Get-WinEvent -listlog *GroupPolicy*Event log Größe ändern
Limit-Eventlog -logname 'Directory Service' MaximumSize 100MB
({{pro_count}})
{{percentage}} % positiv
({{con_count}})
DANKE für deine Bewertung!
Top-Artikel in diesem Bereich
Als Alternative zu speziellen Programmen kann auch mit PowerShell das Datum einer Datei oder eines Ordners geändert werden.
In PowerShell kann über einen einfachen Befehl eine Email versendet werden: "Send-MailMessage". Mit dem Befehl kann das Versenden von Mails außerhalb der Applikation rein mit PowerShell getestet werden:
