Show-EventLog

  • Referenz
Modul:
Microsoft.PowerShell.Management

Zeigt die Ereignisprotokolle des lokalen Computers oder eines Remotecomputers in der Ereignisanzeige an.

Syntax

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Beschreibung

Das Show-EventLog Cmdlet öffnet Ereignisanzeige auf dem lokalen Computer und zeigt darin alle klassischen Ereignisprotokolle auf dem lokalen Computer oder einem Remotecomputer an.

Um Ereignisanzeige unter Windows Vista und höheren Versionen des Windows-Betriebssystems zu öffnen, muss der aktuelle Benutzer Mitglied der Gruppe "Administratoren" auf dem lokalen Computer sein.

Die Cmdlets, die das EventLog-Substantiv (die EventLog-Cmdlets ) enthalten, funktionieren nur in klassischen Ereignisprotokollen. Verwenden Sie das Get-WinEvent Cmdlet, um Ereignisse aus Protokollen abzurufen, die die Windows-Ereignisprotokolltechnologie in Windows Vista und höheren Versionen des Windows-Betriebssystems verwenden.

Beispiele

Beispiel 1: Anzeigen von Ereignisprotokollen für den lokalen Computer

Show-EventLog

Mit diesem Befehl wird die Ereignisanzeige geöffnet, und darin werden die klassischen Ereignisprotokolle auf dem lokalen Computer angezeigt.

Beispiel 2: Anzeigen von Ereignisprotokollen für einen Remotecomputer

Show-EventLog -ComputerName "Server01"

Mit diesem Befehl wird die Ereignisanzeige geöffnet, und darin werden die klassischen Ereignisprotokolle auf dem Computer %%amp;quot;Server01%%amp;quot; angezeigt.

Parameter

-ComputerName

Gibt einen Remotecomputer an. Show-EventLogzeigt die Ereignisprotokolle vom angegebenen Computer in Ereignisanzeige auf dem lokalen Computer an. Die Standardeinstellung ist der lokale Computer.

Geben Sie den NetBIOS-Namen, eine IP-Adresse oder den vollqualifizierten Domänennamen eines Remotecomputers ein.

Dieser Parameter beruht nicht auf Windows PowerShell-Remoting. Sie können den Parameter "ComputerName " auch dann verwenden, wenn Ihr Computer nicht für die Ausführung von Remotebefehlen konfiguriert ist.

Type:String
Aliases:CN
Position:0
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Eingaben

None

Eingaben können nicht an dieses Cmdlet weitergereicht werden.

Ausgaben

None

Dieses Cmdlet generiert keine Ausgabe.

Hinweise

  • Die Windows PowerShell-Eingabeaufforderung wird zurückgegeben, sobald die Ereignisanzeige geöffnet wird. Sie können in der aktuellen Sitzung arbeiten, während die Ereignisanzeige geöffnet ist.

    Da für dieses Cmdlet eine Benutzeroberfläche erforderlich ist, kann es nicht in Server Core-Installationen von Windows Server verwendet werden.