在事件日志中获取特定任务的开始-结束时间

Question

嘿，我正在尝试在事件日志中获取计划任务的开始和完成时间。

我遵循了这里的步骤任务调度器-将历史信息获取到脚本变量中，但我不知道如何修改它，只从一个任务中获取信息。

我已经尝试修改哈希表过滤器

`$EventFilter = @{
LogName = 'Microsoft-Windows-TaskScheduler/Operational'
Id = 100
TaskName = 'Repository'
StartTime = [datetime]::Now.AddDays(-1)
}`

但这会返回错误

Get-WinEvent：未找到符合指定选择条件的事件。

我试图找到有关这方面的信息，但似乎找不到任何指向只完成一项任务的信息。

欢迎任何帮助。

Answer 1

在这里找到了答案似乎您不需要搜索数据名称xml，而是使用其中的任何字段来搜索数据。

希望这是有道理的。