PowerShell多日志多条件查询

做乙方的，免不了一个月去客户那里巡检一次。无非就是翻翻日志，排排错啥的。直接说场景需求吧：

每月一次翻日志（三十天内），范围是application和system（也许更多），事件类型只看Error和Warning。

多日志名环境，使用WMIobject来干，-filter后面接的语句是WQL标准，运算符按照WQL的来，最后生成个List的HTML。

powershell语句如下(PS3.0请用Get-CimInstance：

get-wmiobject -class Win32_NTlogEvent -filter ‘(type="错误" or type="警告") and (logfile = "system" or logfile="application") and timegenerated >= "2014/4/14" ‘ | Select-Object -Property TimeGenerated, LogFile, Event
Code, Message | ConvertTo-Html -AS list | out-file c:\error.html

运行后结果：命令完全可以按照自己需求改，输出的属性看get-member。

参考文章：

1.PowerShell 从多个 Windows 事件日志名称中获取错误事件

2.原文是：Getting Error Events from Multiple Event Logs 回复里头给出了使用Eventlog的脚本，非常屌。

3.格式化HTML

4.WQL运算符教程

PowerShell多日志多条件查询