Show-EventLog

  • 參考
模組:
Microsoft.PowerShell.Management

在 事件檢視器 中顯示本機或遠端電腦的事件記錄檔。

Syntax

Show-EventLog
    [[-ComputerName] <String>]
    [<CommonParameters>]

Description

Cmdlet 會在Show-EventLog本機計算機上開啟 事件檢視器，並在本機電腦或遠端電腦上顯示所有傳統事件記錄檔。

若要在 Windows Vista 和更新版本的 Windows 作業系統上開啟 事件檢視器，目前的用戶必須是本機電腦上 管理員 istrators 群組的成員。

包含 EventLog 名詞的 Cmdlet （EventLog Cmdlet） 僅適用於傳統事件記錄檔。 若要從 Windows Vista 和更新版本的 Windows 作業系統中使用 Windows 事件記錄技術的記錄檔取得事件，請使用 Get-WinEvent Cmdlet。

範例

範例 1：顯示本機計算機的事件記錄

Show-EventLog

此命令會開啟 事件檢視器，並在本機電腦上的傳統事件記錄檔中顯示。

範例 2：顯示遠端電腦的事件記錄

Show-EventLog -ComputerName "Server01"

此命令會開啟 事件檢視器，並在 Server01 計算機上的傳統事件記錄檔中顯示。

參數

-ComputerName

指定遠端電腦。 Show-EventLog會顯示本機電腦上 事件檢視器 中指定電腦的事件記錄檔。 預設是本機電腦。

輸入 NetBIOS 名稱、IP 位址或遠端電腦的完整功能變數名稱。

此參數不依賴 Windows PowerShell 遠端處理。 即使您的電腦未設定為執行遠端命令，您也可以使用 ComputerName 參數。

Type:String
Aliases:CN
Position:0
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

輸入

None

您無法使用管線將輸入傳送至此 Cmdlet。

輸出

None

此 Cmdlet 不會產生任何輸出。

備註

  • Windows PowerShell 命令提示字元會在 事件檢視器 開啟時立即傳回。 開啟 事件檢視器 時，您可以在目前的工作階段中工作。

    由於此 Cmdlet 需要使用者介面，所以無法在 Windows Server 的 Server Core 安裝上運作。