Отображает журналы событий локального или удаленного компьютера в средстве просмотра событий.
Синтаксис
Show-EventLog [[-ComputerName] <string>] [<CommonParameters>]
Описание
Командлет Show-EventLog открывает средство просмотра событий на локальном компьютере и отображает в нем все классические журналы событий, имеющиеся на локальном компьютере или на удаленном компьютере.
Чтобы открывать средство просмотра событий в Windows Vista и более поздних версиях Windows, текущий пользователь должен быть членом группы "Администраторы" на локальном компьютере.
Командлеты, в имени которых содержится существительное EventLog (командлеты EventLog) работают только с классическими журналами событий. Чтобы получать события из журналов, основанных на технологии журнала событий Windows (в Windows Vista и более поздних версиях Windows), используйте командлет Get-WinEvent.
Параметры
-ComputerName <string>
Задает удаленный компьютер. Командлет Show-EventLog отображает журналы событий с указанного компьютера в средстве просмотра событий на локальном компьютере. По умолчанию используется значение "Локальный компьютер".
Введите имя NetBIOS, IP-адрес или полное доменное имя удаленного компьютера.
Этот параметр не использует удаленное взаимодействие Windows PowerShell. Параметр ComputerName командлета Get-EventLog можно использовать, даже если компьютер не настроен на выполнение удаленных команд.
|
Обязательно? |
false |
|
Позиция? |
1 |
|
Значение по умолчанию |
. |
|
Принимать входные данные из конвейера? |
false |
|
Принимать подстановочные знаки? |
false |
<CommonParameters>
Данный командлет поддерживает общие параметры -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer и -OutVariable. Дополнительные сведения см. в разделе about_Commonparameters.
Ввод и вывод
Входным типом является тип объектов, которые можно передавать командлету по конвейеру. Возвращаемым типом является тип объектов, возвращаемых командлетом.
|
Входные данные |
Нет Передать входные данные этому командлету по конвейеру невозможно. |
|
Выходные данные |
Нет Этот командлет не формирует никаких выходных данных. |
Примечания
Сразу же после открытия средства просмотра событий снова отображается командная строка Windows PowerShell. Можно продолжать работу в рамках данного сеанса, не закрывая средство просмотра событий.
Поскольку этому командлету требуется пользовательский интерфейс, он не работает в ОС Windows Server, установленной в варианте Server Core.
Пример 1
C:\PS>show-eventlog Описание ----------- Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий, имеющиеся на локальном компьютере.
Пример 2
C:\PS>show-eventlog -computername Server01 Описание ----------- Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий, имеющиеся на компьютере Server01.