Get-eventlog - 在powershell中获取输出中的最后100个错误，其中包含ip地址错误的结构

Question

我试图限制与ip地址结构相同的最后100个错误（例如{1,3}。\ D {1,3}。\ D {1,3}。\ D {1， 3}）使用get-eventlog。我得到打印输出，显示计算机上的最后100个事件，但我如何构造输出以及如何从powershell中的事件日志中获取错误消息？

Get-Eventlog -Newest 100 -LogName "Application"

Answer 1

您可以使用参数-EntryType指定您感兴趣的日志条目类型。

Get-Eventlog -Newest 100 -LogName "Application" -EntryType Error