Powershell 2 - Get-WinEvent -FilterXML

Привет эксперты Powershell,

Я пытаюсь сделать следующее. Получите журнал приложений Windows за последние 30 минут, который включает в себя следующее в сообщении журнала. "Ошибка в соединении"

Я не знаком с Powershell и искал вокруг, и использование -FilterXML выглядит самым быстрым решением, однако я не смог завершить синтаксис, где он ищет "Ошибка в соединении" из журнала ошибок.

Это то, что у меня есть. Посоветуйте, пожалуйста, как мне добавить ту часть, где нужно искать только ошибки "Ошибка при подключении".

Get-WinEvent -ComputerName $dest -FilterXML "<QueryList>
<Query>
    <Select Path='system'>*[System[Level=2 and TimeCreated[timediff(@SystemTime)&lt;= 1440000]]]</Select>
</Query></QueryList>"

Спасибо заранее за вашу помощь.

0 ответов

Другие вопросы по тегам