powershell-2.0 - Get -WinEvent - 保存されたイベント ログ ファイルからの読み取り

Question

簡単な質問です。アプリケーション ログを読み取る次のものがあります。

$out = @()
$endtime=[datetime]::Today
$starttime=    $endtime.AddDays(-10)
$evts = get-winevent -FilterHashtable @{ logname="application"; Level= "1","2"; starttime=    $starttime;endtime=    $endtime } -maxevents 10 | select TimeCreated, Providername, id,Message
foreach(    $evt in     $evts){
$mess = RemoveBlankSpaces(    $evt.Message)
$out += "    $(    $evt.ID),    $(    $evt.Providername),    $(    $evt.TimeCreated),    $mess"
}
  $out | out-file -filepath .\warning.txt

どうすれば evtx ファイル (保存されたイベント ログ ファイル) から読み取ることができますか?

ティア！

Answer 1

Get-WinEvent -Path C:\SavedAppLog.evtx

Answer 2

以下のようにリクエストにパスを追加します。

$evts = get-winevent -FilterHashtable @{path="c:\mylogpath" logname="application"; Level= "1","2"; starttime = $starttime; endtime = $endtime } -maxevents 10 | select TimeCreated, Providername, id, Message

ところで、特定のイベントを要約ログ ファイルにエクスポートする方法を探していました。あなたのスクリプトは私がそれをするのを助けてくれました。:)