Hello Powershell专家,
我正在尝试完成以下操作。 在过去30分钟内获取Windows应用程序日志,其中包括日志消息中的以下内容。 "连接错误"
我不熟悉Powershell并且已经搜索并使用-FilterXML看起来是最快的解决方案,但是,我无法完成搜索"连接错误的语法。来自错误日志。
这就是我所拥有的。 请告知我如何在需要查找的地方添加部件"连接错误"只有错误。
Get-WinEvent -ComputerName $dest -FilterXML "<QueryList>
<Query>
<Select Path='system'>*[System[Level=2 and TimeCreated[timediff(@SystemTime)<= 1440000]]]</Select>
</Query></QueryList>"
提前感谢您的帮助。