شما با استفاده از پاورشل و دستورات آن می توانید برای تجزیه کردن event log های کامپیوتر خود استفاده کنید. پارمترهای مختلفی در این دستور میت واند مورد استفاده قرار گیرد. اما استفاده ساده از آن استفاده از –log و سپس نام Log و در نهایت Enter کردن است که خروجی کاملی از لاگ های آن بخش لیست کرده و نمایش دهد.


مثلا در دستور زیر می خواهیم لاگ های مربوط به بخش Application را مشاهده کنیم.


برای این منظور از دستور Get-EventLog استفاده می نماییم و روش به کار بردن آن به صورت زیر است.

Get-EventLog -Log "Application"

البته که این دستور خیلی برای مدیران شبکه کارآمد می تواند باشد ضمن اینکه با توجه به آموزش های قبلی به راحتی می توانند از نتایج دستورات خروجی هم بگیرند.


دستور Export-CSV در PowerShell

دستور ConvertTo-HTML در PowerShell