一起学习网 一起学习网


Powershell使用WINDOWS事件日志记录程序日志

网络编程 Powershell使用WINDOWS事件日志记录程序日志 06-21

通常,人们使用基于文件的日志。这样做没有什么问题,但是使用WINDOWS提供系统内部日志会更加简单。

如果你有管理权限,你可以随时创建一个新的日志:

New-EventLog -LogName myLog -Source JobDue, JobDone, Remark

该命令创造了一个名为Mylog的日志,这个事件源自”JobDUE”,”JobDone”和”Remark”。管理员权限只是为了创造日志,剩下的操作其它用户都可以操作。你现在可以为你的日志添加新的记录了。

Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be a job description.'

Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be another job description.'

另外Get-EventLog,你可以轻松的使用它分析你的日志和查询日志信息:
Get-EventLog -LogName myLog -Source JobDue -After 2014-05-10

还有 Limit-EventLog,可以让你调整你日志的最大大小。

PowerShell中使用正则表达式筛选数组实例
本文介绍PowerShell中使用match操作符,配合正则表达式从数组中筛选出想要的内容。先看下面这个例子:PSC:UsersHong(ipconfig)-match'IPv4'IPv4地址............:192.1

PowerShell中使用正则表达式匹配字符串实例
本文介绍PowerShell中使用match操作符,配合正则表达式从字符串提取指定的内容。使用正则表达式,除了可以确定字符串是否匹配某一个正则表达式规则

PowerShell中使用replace操作符替换字符串实例
本文介绍PowerShell中的字符串替换操作符:replace。在replace中,可以使用正则表达式,这样就极大的提高了replace的功能。PS'Unit1,Unit2,Unit3'-replace'[,t]',';'Uni


编辑:一起学习网

标签:日志,字符串,操作,正则表达式,你可以