Zeigt die Ereignisprotokolle des lokalen Computers oder eines Remotecomputers in der Ereignisanzeige an.
Syntax
Show-EventLog [[-ComputerName] <string>] [<CommonParameters>]
Beschreibung
Das Cmdlet "Show-EventLog" öffnet die Ereignisanzeige auf dem lokalen Computer und zeigt darin alle klassischen Ereignisprotokolle auf dem lokalen Computer oder einem Remotecomputer an.
Zum Öffnen der Ereignisanzeige unter Windows Vista und höheren Versionen von Windows muss der aktuelle Benutzer Mitglied der Gruppe "Administratoren" auf dem lokalen Computer sein.
Die Cmdlets, die das Substantiv "EventLog" enthalten (die EventLog-Cmdlets) können nur für klassische Ereignisprotokolle verwendet werden. Verwenden Sie Get-WinEvent, um Ereignisse aus Protokollen abzurufen, die die Windows-Ereignisprotokolltechnologie in Windows Vista und höheren Versionen von Windows verwenden.
Parameter
-ComputerName <string>
Gibt einen Remotecomputer an. Show-EventLog zeigt die Ereignisprotokolle des angegebenen Computers in der Ereignisanzeige auf dem lokalen Computer an. Der Standardwert ist der lokale Computer.
Geben Sie den NetBIOS-Namen, eine IP-Adresse oder den vollqualifizierten Domänennamen eines Remotecomputers ein.
Dieser Parameter beruht nicht auf Windows PowerShell-Remoting. Sie können den ComputerName-Parameter von Get-EventLog auch dann verwenden, wenn der Computer nicht für das Ausführen von Remotebefehlen konfiguriert ist.
|
Erforderlich? |
false |
|
Position? |
1 |
|
Standardwert |
. |
|
Pipelineeingaben akzeptieren? |
false |
|
Platzhalterzeichen akzeptieren? |
false |
<CommonParameters>
Dieses Cmdlet unterstützt die folgenden allgemeinen Parameter: -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer und -OutVariable. Weitere Informationen finden Sie unter about_Commonparameters.
Eingaben und Ausgaben
Der Eingabetyp ist der Typ der Objekte, die über die Pipeline an das Cmdlet übergeben werden können. Der Rückgabetyp ist der Typ der Objekte, die das Cmdlet zurückgibt.
|
Eingaben |
None Eingaben können nicht über die Pipeline an dieses Cmdlet übergeben werden. |
|
Ausgaben |
None Dieses Cmdlet generiert keine Ausgabe. |
Hinweise
Die Windows PowerShell-Eingabeaufforderung wird zurückgegeben, sobald die Ereignisanzeige geöffnet wird. Sie können in der aktuellen Sitzung arbeiten, während die Ereignisanzeige geöffnet ist.
Da für dieses Cmdlet eine Benutzeroberfläche erforderlich ist, kann es nicht in Server Core-Installationen von Windows Server verwendet werden.
Beispiel 1
C:\PS>show-eventlog Beschreibung ----------- Mit diesem Befehl wird die Ereignisanzeige geöffnet, und darin werden die klassischen Ereignisprotokolle auf dem lokalen Computer angezeigt.
Beispiel 2
C:\PS>show-eventlog -computername Server01 Beschreibung ----------- Mit diesem Befehl wird die Ereignisanzeige geöffnet, und darin werden die klassischen Ereignisprotokolle auf dem Computer "Server01" angezeigt.
Siehe auch