PowerShell多日志多條件查詢

做乙方的，免不了一個月去客戶那裡巡檢一次。無非就是翻翻日志，排排錯啥的。直接說場景需求吧：

每月一次翻日志（三十天内），範圍是application和system（也許更多），事件類型隻看Error和Warning。

多日志名環境，使用WMIobject來幹，-filter後面接的語句是WQL标準，運算符按照WQL的來，最後生成個List的HTML。

powershell語句如下(PS3.0請用Get-CimInstance：

運作後結果：指令完全可以按照自己需求改，輸出的屬性看get-member。

參考文章：

1.

2.原文是： 回複裡頭給出了使用Eventlog的腳本，非常屌。

3.

4.

本文出自 “” 部落格，請務必保留此出處