Πώς να βρείτε το σφάλμα από το Event Log στα Windows χρησιμοποιώντας το Powershell

Για να βρείτε σφάλματα στο αρχείο καταγραφής συμβάντων στα Windows χρησιμοποιώντας το PowerShell, μπορείτε να χρησιμοποιήσετε το cmdlet «Get-EventLog». Αυτό το cmdlet σάς επιτρέπει να έχετε πρόσβαση και να φιλτράρετε αρχεία καταγραφής συμβάντων, συμπεριλαμβανομένων των αρχείων καταγραφής συστήματος, εφαρμογών και ασφαλείας.

Ακολουθεί ένα παράδειγμα για το πώς μπορείτε να χρησιμοποιήσετε το cmdlet «Get-EventLog» για να βρείτε σφάλματα στο αρχείο καταγραφής συστήματος:

```

Get-EventLog -LogName System | Where-Object {$_.EntryType -eq "Error"}

```

Αυτή η εντολή θα επιστρέψει όλα τα συμβάντα στο αρχείο καταγραφής συστήματος με έναν τύπο "Σφάλμα". Μπορείτε επίσης να χρησιμοποιήσετε την παράμετρο `-Source` για να φιλτράρετε συμβάντα από μια συγκεκριμένη πηγή ή την παράμετρο `-Id` για να φιλτράρετε συμβάντα με βάση το αναγνωριστικό συμβάντος τους.

Για παράδειγμα, η ακόλουθη εντολή θα επιστρέψει όλα τα σφάλματα από την πηγή του Windows Update:

```

Get-EventLog -LogName System -Πηγή "Windows Update" | Where-Object {$_.EntryType -eq "Error"}

```

Μπορείτε επίσης να χρησιμοποιήσετε την παράμετρο «-Νεότερο» για να επιστρέψετε μόνο τα πιο πρόσφατα σφάλματα ή την παράμετρο «-Παλαιότερο» για να επιστρέψετε τα παλαιότερα σφάλματα.

Για παράδειγμα, η ακόλουθη εντολή θα επιστρέψει τα πέντε πιο πρόσφατα σφάλματα από το αρχείο καταγραφής συστήματος:

```

Get-EventLog -LogName System | Where-Object {$_.EntryType -eq "Error"} | Ταξινόμηση-Αντικείμενο Χρόνος Δημιουργήθηκε -Φθίνουσα | Select-Object -First 5

```

Αυτά είναι μερικά μόνο παραδείγματα για το πώς μπορείτε να χρησιμοποιήσετε το cmdlet «Get-EventLog» για να βρείτε σφάλματα στο Καταγραφή συμβάντων στα Windows. Μπορείτε να χρησιμοποιήσετε το cmdlet για να φιλτράρετε συμβάντα κατά τύπο, πηγή, αναγνωριστικό ή ημερομηνία και μπορείτε να χρησιμοποιήσετε την παράμετρο `-Format` για να προσαρμόσετε την έξοδο.