管理员能够获取信息的主要来源是事件日志，PowerShell中有专门的Get-EventLog cmdlet处理事件日志。为了获取已存在的事件日志，需要使用-list参数以返回System.Diagnostics.EventLog类型的对象集合。获取这些对象后即可实现任何与系统日志相关联的操作，如下所示：管理员能够获取信息的主要来源是事件日志，PowerShell中有专门的Get-EventLog
阅读背景：
通过PowerShell操作事件日志
来源：互联网
分享到：
