PowerShell 2.0管理事件日誌(二)寫入和搜索事件日誌

事件日誌是操作系統用來保存本身及其他程序信息的工具，本文將會介紹如何通過PowerShell腳本閱讀事件日誌並創建新的日誌條目。Windows系統中包含多種事件日誌，在Windows XP系統中包括4種主要的事件日誌。即應用程序、系統、安全性及Internet Explorer日誌，如圖1所示。這樣用戶可以方便地從系統中提取和查看日誌，從而瞭解系統的當前運行情況。本文將會介紹如何通過PowerSh

>>阅读原文<<