Powershell使用WINDOWS事件日志記錄程序日志
更新時(shí)間：2014年07月02日 09:54:58 投稿：junjie
這篇文章主要介紹了Powershell使用WINDOWS事件日志記錄程序日志,還可以分析你的日志和查詢?nèi)罩拘畔?需要的朋友可以參考下
通常，人們使用基于文件的日志。這樣做沒有什么問題，但是使用WINDOWS提供系統(tǒng)內(nèi)部日志會(huì)更加簡(jiǎn)單。
如果你有管理權(quán)限，你可以隨時(shí)創(chuàng)建一個(gè)新的日志：
復(fù)制代碼 代碼如下:
New-EventLog -LogName myLog -Source JobDue, JobDone, Remark
該命令創(chuàng)造了一個(gè)名為Mylog的日志，這個(gè)事件源自”JobDUE”,”JobDone”和”Remark”。管理員權(quán)限只是為了創(chuàng)造日志，剩下的操作其它用戶都可以操作。你現(xiàn)在可以為你的日志添加新的記錄了。
復(fù)制代碼 代碼如下:
Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be a job description.'
Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be another job description.'
Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be another job description.'
另外Get-EventLog，你可以輕松的使用它分析你的日志和查詢?nèi)罩拘畔ⅲ?br />
復(fù)制代碼 代碼如下:
Get-EventLog -LogName myLog -Source JobDue -After 2014-05-10
還有 Limit-EventLog，可以讓你調(diào)整你日志的最大大小。
您可能感興趣的文章:
- nginx日志切割shell腳本
- Shell+Linux命令實(shí)現(xiàn)日志分析
- PowerShell中使用Get-EventLog讀取、篩選系統(tǒng)日志的例子
- shell腳本實(shí)現(xiàn)的網(wǎng)站日志分析統(tǒng)計(jì)（可以統(tǒng)計(jì)9種數(shù)據(jù)）
- 使用shell腳本分析網(wǎng)站日志統(tǒng)計(jì)PV、404、500等數(shù)據(jù)
- shell腳本分析 nginx日志訪問次數(shù)最多及最耗時(shí)的頁(yè)面(慢查詢）
- Shell腳本定時(shí)備份清除運(yùn)行系統(tǒng)日志的代碼
- Shell腳本切割tomcat的日志文件
相關(guān)文章
PowerShell中使用Get-ChildItem命令讀取目錄、文件列表使用例子和小技巧
這篇文章主要介紹了PowerShell中使用Get-ChildItem命令讀取目錄、文件列表使用例子和小技巧,比如只讀取目錄列表的方法,只讀取文件列表的方法,需要的朋友可以參考下2014-08-08
Windows Powershell ForEach-Object 循環(huán)
Powershell管道就像流水線，對(duì)于數(shù)據(jù)的處理是一個(gè)環(huán)節(jié)接著一個(gè)環(huán)節(jié)，如果你想在某一環(huán)節(jié)對(duì)流進(jìn)來的數(shù)據(jù)逐個(gè)細(xì)致化的處理，可是使用ForEach-Object，$_ 代表當(dāng)前的數(shù)據(jù)。2014-10-10
win10已經(jīng)正式發(fā)售了很多天了，那么他其中搭配的PowerShell 5.0又有什么新的變化呢，今天我們就來探詢一下。2015-09-09
這篇文章主要介紹了PowerShell Continue語句使用示例,本文直接給出示例代碼,需要的朋友可以參考下2015-06-06
PowerShell中獲取當(dāng)前運(yùn)行腳本路徑的方法
這篇文章主要介紹了PowerShell中獲取當(dāng)前運(yùn)行腳本路徑的方法,獲取方法很簡(jiǎn)單,本文直接給出實(shí)現(xiàn)代碼,需要的朋友可以參考下2015-06-06
PowerShell實(shí)現(xiàn)時(shí)間管理小秘書
這篇文章主要介紹了PowerShell實(shí)現(xiàn)時(shí)間管理小秘書,本文是一個(gè)PowerShell的綜合編程實(shí)例,實(shí)現(xiàn)了一個(gè)用來管理時(shí)間的功能,需要的朋友可以參考下2015-04-04
PowerShell: Try...Catch...Finally 實(shí)現(xiàn)方法
PowerShell 本身有很多很好的錯(cuò)誤控制，但是習(xí)慣于.net編程的人員，更喜歡用Try Catch Finally方法，尤其當(dāng)有一段代碼必須被執(zhí)行到的時(shí)候。現(xiàn)在好了，adweigert 想出了一個(gè)好方法來實(shí)現(xiàn)。這個(gè)函數(shù)已經(jīng)在多種情況下測(cè)試過，希望能對(duì)你有幫助2013-11-11
PowerShell函數(shù)中的開關(guān)參數(shù)介紹和創(chuàng)建實(shí)例
這篇文章主要介紹了PowerShell函數(shù)中的開關(guān)參數(shù)介紹和創(chuàng)建實(shí)例,開關(guān)參數(shù)顧名思義就是起到一個(gè)開關(guān)作用,需要的朋友可以參考下2014-07-07
這篇文章主要介紹了PowerShell判斷某天是星期幾的方法,本文以判斷星期天為例子,需要的朋友可以參考下2014-08-08
Powershell小技巧之使用Copy-Item添加程序到開機(jī)啟動(dòng)
本文主要記錄了本人安裝office2013后遇到的一個(gè)小需求，然后用powershell實(shí)現(xiàn)了這個(gè)功能，特此記錄下，并附上copy-item的使用方法2014-09-09