Powershell 2 - Get-WinEvent -FilterXML
Привет эксперты Powershell,
Я пытаюсь сделать следующее. Получите журнал приложений Windows за последние 30 минут, который включает в себя следующее в сообщении журнала. "Ошибка в соединении"
Я не знаком с Powershell и искал вокруг, и использование -FilterXML выглядит самым быстрым решением, однако я не смог завершить синтаксис, где он ищет "Ошибка в соединении" из журнала ошибок.
Это то, что у меня есть. Посоветуйте, пожалуйста, как мне добавить ту часть, где нужно искать только ошибки "Ошибка при подключении".
Get-WinEvent -ComputerName $dest -FilterXML "<QueryList>
<Query>
<Select Path='system'>*[System[Level=2 and TimeCreated[timediff(@SystemTime)<= 1440000]]]</Select>
</Query></QueryList>"
Спасибо заранее за вашу помощь.