Powershell 2 - Get-WinEvent -FilterXML

时间:2016-02-17 17:08:18

标签: xml powershell-v2.0 getwindowlong

Hello Powershell专家,

我正在尝试完成以下操作。 在过去30分钟内获取Windows应用程序日志,其中包括日志消息中的以下内容。 "连接错误"

我不熟悉Powershell并且已经搜索并使用-FilterXML看起来是最快的解决方案,但是,我无法完成搜索"连接错误的语法。来自错误日志。

这就是我所拥有的。 请告知我如何在需要查找的地方添加部件"连接错误"只有错误。

Get-WinEvent -ComputerName $dest -FilterXML "<QueryList>
<Query>
    <Select Path='system'>*[System[Level=2 and TimeCreated[timediff(@SystemTime)&lt;= 1440000]]]</Select>
</Query></QueryList>"

提前感谢您的帮助。

0 个答案:

没有答案