Get-WinEvent: читаємо Event Log у PowerShell — правильно і швидко
Атлас команд Windows
15 квітня 2026
Переглядів: 218
Event Viewer у GUI — зручно, якщо треба «подивитись останні кілька помилок». Але на сервері з 5 мільйонами записів у логу за тиждень, з 20 різними джерелами подій, клікання по дереву папок перетворюється на годину нервів. Get-WinEvent знаходить ту саму інформацію за секунду — якщо знати як правильно ним користуватись. Ключ до швидкості — FilterHashtable. Цей параметр відрізняє «2 секунди на результат» від «40 секунд з повним скануванням логу». У статті — 6 сценаріїв повсякденної роботи, від пошуку причин reboot до forensics account lockout. Стаття — частина циклу Атлас команд Windows. |
Опитування
Якою програмою обліку ви користуєтесь?Архів
Хмаринка тегів
1С Active Directory bootable USB ContractorPlus Dahua diskpart DISM eventvwr gpresult gpupdate Hikvision MBR netsh netsh reset ping PowerShell Restart-Service sc services TCP trace UEFI Vstarcam WEB Windows Windows networking Windows Services winsock XPath Ніжин Ніжин відеоспостереження Пактум відеонагляд відеоспостереження групові політики команди монтаж монтаж налаштування сисадмін інтеграція
|
