サーバー 2008 以降、クラスター ログは "%WinDir%\System32\winevt\logs\" の 3 つの異なる .etl ファイルに保存されます。
- Microsoft-Windows-FailoverClustering Diagnostic.etl.001
- Microsoft-Windows-FailoverClustering Diagnostic.etl.002
- Microsoft-Windows-FailoverClustering Diagnostic.etl.003
ただし、これらのファイルを介してクエリを実行することはできませんGet-Winevent
Get-WinEvent : The C:\Windows\System32\winevt\Logs\Microsoft-Windows-FailoverClustering%4Diagnostic.etl.001 file does not appear to be a valid log file. Specify only .evtx, .etl, or .evt files as values of the
Path parameter.
何か不足していますか?これらの .etl ファイルを Powershell でクエリする別の方法はありますか?