6.get-eventlog #查看系统日志

查看windows系统日志

get-eventlog -list  #查看所有系统日志清单
Get-EventLog -LogName System -EntryType Warning  #过滤出日志 警告为waring级别的日志
Get-EventLog -LogName System -EntryType Warning -After 2021-11-1 # 设置日期过滤  after ，显示after时间后产生的日志