PowerShell でイベントログを検索するのが結構べんりやん

PowerShell で Windows のイベントログ検索する方法を紹介します。リモートデスクトップが使えなくて、SSHなどのコンソールからしかログイン出来ない時に役立つ（と思う）。 スポンサーリンク EventLog コマンドレット PowerShell でイベントログを検索・表示するには EventLog コマンドレットを使用し、このコマンドに各種オプションを指定して、日付やエラーレベルなどでログを検索します。 例えば、ログの種類に「アプリケーション」を指定してイベントログを検索する場合は、次のようにします。 EventLog -LogName Application 表示件数を絞る イベントログが大量に溜まっている場合、↑のコマンドのように条件なしでログを全件取得すると、ログがコンソール上に大量に表示され、いつまで経っても結果が返ってっこなくなるため、基本的には表示件数を絞りましょ