مكتبة الأوامر / Get-WinEvent

قراءة سجلات أحداث ويندوز

يقرأ Get-WinEvent الأحداث من سجل أحداث ويندوز (Security أو System أو Application...) ككائنات. يختار -LogName أي سجل يُقرأ، وتحدّ -MaxEvents عدد أحدث القيود المُعادة — بدونها قد يُعيد سجل Security المزدحم مئات الآلاف من الأحداث.

الاستخدام

الخيارات والأعلام

• -LogName NAME

  أي سجل أحداث يُقرأ، مثل Security أو System أو Application

• -MaxEvents N

  إرجاع أحدث N حدث فقط

أمثلة

• Get-WinEvent -LogName Security

  كل حدث موجود حالياً في سجل Security — قد يكون ضخماً على جهاز مزدحم.

• Get-WinEvent -LogName Security -MaxEvents 20

  أحدث 20 حدث Security فقط — فحص سريع وسهل القراءة.

• Get-WinEvent -LogName System -MaxEvents 50

  أحدث 50 قيداً في سجل System — أخطاء التعريفات والعتاد هنا.

أخطاء شائعة

أوامر ذات صلة