Show-EventLog

Отображает журналы событий локального или удаленного компьютера в средстве просмотра событий.

Синтаксис

Show-EventLog [[-ComputerName] <string>] [<CommonParameters>]

Описание

Командлет Show-EventLog открывает средство просмотра событий на локальном компьютере и отображает в нем все классические журналы событий, имеющиеся на локальном компьютере или на удаленном компьютере.

Чтобы открывать средство просмотра событий в Windows Vista и более поздних версиях Windows, текущий пользователь должен быть членом группы "Администраторы" на локальном компьютере.

Командлеты, в имени которых содержится существительное EventLog (командлеты EventLog) работают только с классическими журналами событий. Чтобы получать события из журналов, основанных на технологии журнала событий Windows (в Windows Vista и более поздних версиях Windows), используйте командлет Get-WinEvent.

Параметры

-ComputerName <string>

Задает удаленный компьютер. Командлет Show-EventLog отображает журналы событий с указанного компьютера в средстве просмотра событий на локальном компьютере. По умолчанию используется значение "Локальный компьютер".

Введите имя NetBIOS, IP-адрес или полное доменное имя удаленного компьютера.

Этот параметр не использует удаленное взаимодействие Windows PowerShell. Параметр ComputerName командлета Get-EventLog можно использовать, даже если компьютер не настроен на выполнение удаленных команд.

Обязательно?	false
Позиция?	1
Значение по умолчанию	.
Принимать входные данные из конвейера?	false
Принимать подстановочные знаки?	false

<CommonParameters>

Данный командлет поддерживает общие параметры -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer и -OutVariable. Дополнительные сведения см. в разделе about_Commonparameters.

Ввод и вывод

Входным типом является тип объектов, которые можно передавать командлету по конвейеру. Возвращаемым типом является тип объектов, возвращаемых командлетом.

Входные данные

Нет

Передать входные данные этому командлету по конвейеру невозможно.

Выходные данные

Нет

Этот командлет не формирует никаких выходных данных.

Примечания

Сразу же после открытия средства просмотра событий снова отображается командная строка Windows PowerShell. Можно продолжать работу в рамках данного сеанса, не закрывая средство просмотра событий.

Поскольку этому командлету требуется пользовательский интерфейс, он не работает в ОС Windows Server, установленной в варианте Server Core.

Пример 1

C:\PS>show-eventlog

Описание
-----------
Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий, имеющиеся на локальном компьютере.

Пример 2

C:\PS>show-eventlog -computername Server01

Описание
-----------
Эта команда открывает средство просмотра событий и отображает в нем классические журналы событий, имеющиеся на компьютере Server01.