通过Powershell获取EventLog中的事件数

Question

我的目标是用一个小的powershell脚本获取特定日志的EventLog条目数量。金额应转换为变量。

现在我真的不知道该如何做到这一点。你能帮忙吗？也许Get-WinEvent中有一个选项？

提前感谢您的帮助。

Answer 1

当然，-ListLog参数将帮助您获得计数。以下是的一些例子

特定日志(例如：应用程序)

$ApplicationLogsCount = (Get-WinEvent -ListLog Application).RecordCount

所有日志

$AllLogs = Get-WinEvent -ListLog * | Select LogName,RecordCount

所有非空日志

$AllNonEmptyLogs = Get-WinEvent -ListLog * | Select LogName,RecordCount | Where-Object -Property RecordCount -gt 0

参考

获取WinEvent