WindowsPCでシャットダウンした時のイベントログを見たかったのでPowerShellで挑戦した時のメモ。
Get-Eventlog system -After 2016/4/1 -befor 2016/4/27 |Where-Object {$_.eventid -eq 13}
「-After」と「-Befor」で検索期間を設定できる。
｛$_.eventid -eq 13｝でイベントログのidを指定。
More than 5 years have passed since last update.
Register as a new user and use Qiita more conveniently
- You get articles that match your needs
- You can efficiently read back useful information
- You can use dark theme
List of users who liked
26