[[:win|{{ :WindowsLogo.png?40|}}]]
===== Windows Eventlog mit Powershell durchsuchen =====

Manchmal kann es nützlich nach zB einer Fehlerbehebung die Ereignisanzeige weiterhin eine Zeitlang im Auge zu behalten ob die Meldungen weiterhin auftreten. Bei stark ausgelasteten Servern kann man sich mit folgenden Powershell Kommando schnell einen Überblick verschaffen:

<xterm><fc #FF0000>[PS]</fc> C:\Windows\system32><fc #008000>Get-EventLog -ComputerName MTA-2 -LogName Application -After (Get-Date).AddDays(-1) | where {$_.EventID -eq "1009"}</fc>

   Index Time          EntryType   Source                 InstanceID Message
   ----- ----          ---------   ------                 ---------- -------
  670465 Jun 11 15:21  Error       MSExchangeMailSub...   3221488625 Der Microsoft Exchange-Mailübergabedienst kann ...
  670366 Jun 11 13:49  Error       MSExchangeMailSub...   3221488625 Der Microsoft Exchange-Mailübergabedienst kann ...
  669312 Jun 11 13:07  Error       MSExchangeMailSub...   3221488625 Der Microsoft Exchange-Mailübergabedienst kann ...
  664253 Jun 11 11:28  Error       MSExchangeMailSub...   3221488625 Der Microsoft Exchange-Mailübergabedienst kann ...</xterm>
  
Das oben gezeigte Kommando sucht auf dem Server >><fc #008000>MTA-2</fc><< in der Anwendungsanzeige >><fc #008000>-LogName Application</fc><< nach Events mit der Event ID 1009 >><fc #008000>where {$_.EventID -eq "1009"}</fc><<, die innerhalb der letzten 24 Stunden aufgetreten sind >><fc #008000>-After (Get-Date).AddDays(-1)</fc><<

Modifizieren das Kommando Ihren Anforderungen entsprechend.

**Verwandte Artikel:**
[[:win:ps_format_table|-> Spaltenanzeige in Powershell modifizieren]]

 --- //pronto 2015/06/12 10:47//
{{keywords>powershell ereignisanzeige Get-EventLog}}