In dit artikel wordt dieper ingegaan op de cmdlet “Get-WinEvent”.
Een complete handleiding voor het gebruik van de Get-WinEvent PowerShell-cmdlet
Zoals beschreven in de bovenstaande sectie, is de vermelde cmdlet verantwoordelijk voor het ophalen van gebeurtenislogboeken van het systeem en de toepassing. Voorbeelden die de vermelde cmdlet uitleggen, worden hieronder vermeld.
Voorbeeld 1: gebruik de cmdlet 'Get-WinEvent' om alle logboeken van een lokale computer op te halen
In dit voorbeeld wordt de lijst met alle logboeken opgehaald van een lokale computer:
Krijgen - WinEvent - LijstLog *
Voorbeeld 2: gebruik de cmdlet 'Get-WinEvent' om het logboek met de installatielijst op te halen
In dit voorbeeld wordt de lijst met installatielogboeken weergegeven:
Krijgen - WinEvent - ListLog-configuratie | Formaat-Lijst -Eigendom *
In het bovenstaande codefragment:
- Schrijf eerst de ' Get-WinEvent ” cmdlet gevolgd door de “ -LijstLog ' parameter met de ' Opgericht 'waarde toegekend.
- Voeg vervolgens de ' | ” pijplijn gevolgd door de “ Formaat-Lijst ' cmdlet.
- Wijs ten slotte de ' -Eigendom ' parameter en voeg de ' * ” wildcard om alle eigenschappen te selecteren:
Voorbeeld 3: gebruik de cmdlet 'Get-WinEvent' om de gebeurtenislogboekproviders en logboeknamen op te halen
In deze afbeelding worden de gebeurtenislogboekproviders en de logboeknamen opgehaald door de toevoeging ' -LijstProvider ” parameter samen met de “ Get-WinEvent ” cmdlet en de “ * ” wildcard:
Krijgen - WinEvent - LijstProvider * 
Voorbeeld 4: gebruik de cmdlet 'Get-WinEvent' om de logboekproviders op te halen die naar een specifiek logboek schrijven
Deze demonstratie krijgt de lijst met logproviders door de gegeven code uit te voeren:
( Krijgen - WinEvent - ListLog-toepassing ) .ProviderNamen 
Voorbeeld 5: gebruik de cmdlet 'Get-WinEvent' om de gebeurtenisproviderlogboeken op te halen die een specifieke tekenreeks bevatten
In dit voorbeeld wordt de specifieke tekenreeks doorzocht en gevonden tussen verschillende cmdlets. Om dit te doen, wikkelt u de tekenreeks gewoon in een wildcard ' * ', samen met de ' -LijstProvider ”-parameter en de “ Get-WinEvent ”cmdlet:
Krijgen - WinEvent - LijstProvider * Beleid * 
Voorbeeld 6: gebruik de cmdlet 'Get-WinEvent' om de gebeurtenislogboeken van een server op te halen
In dit voorbeeld worden de logboeken van een server opgehaald:
Krijgen - WinEvent - LijstLog * -Computer naam localhost | Waar-Object { $_ .RecordCount }In deze vermelde code hierboven:
- Geef eerst de ' Get-WinEvent ” cmdlet samen met de “ -LijstLog ” parameter en het jokerteken “ * ”.
- Voeg dan de ' -Computer naam ' parameter met de waarde ' localhost ' toegewezen en voeg de ' | ” pijplijn erna.
- Definieer ten slotte de ' Waar-Object ” cmdlet met de genoemde voorwaarde:
Dat ging allemaal over het gebruik van de opdracht Get-WinEvent in PowerShell.
Conclusie
De ' Get-WinEvent 'cmdlet haalt de logboekbestanden voor het traceren van gebeurtenissen en gebeurtenislogboeken op de lokale en externe systemen op. Bovendien krijgt het ook de lijst met gebeurtenislogboekproviders en gebeurtenislogboeken. In dit artikel is de cmdlet 'Get-WinEvent' uitgelegd aan de hand van verschillende voorbeelden.