get-eventlog
PS C:\Users\smnb> get-eventlog -list
Max(K) Retain OverflowAction Entries Name
------ ------ -------------- ------- ----
20,480 0 OverwriteAsNeeded 5,306 アプリケーション
15,168 0 OverwriteAsNeeded 0 DFS レプリケーション
20,480 0 OverwriteAsNeeded 0 ハードウェア イベント
512 7 OverwriteOlder 0 Internet Explorer
512 7 OverwriteOlder 0 Key Management Service
8,192 0 OverwriteAsNeeded 0 Media Center
20,480 0 OverwriteAsNeeded 7,081 システム
15,360 0 OverwriteAsNeeded 112 Windows PowerShell
PS C:\Users\smnb> get-eventlog -newest 5 -logname application
Index Time Type Source EventID Message
----- ---- ---- ------ ------- -------
5306 3 22 22:58 Info Microsoft-Windows... 10001 ソース 'Microsoft-Win...
5305 3 22 22:58 Info MsiInstaller 1033 Windows インストーラ...
5304 3 22 22:58 Info MsiInstaller 11707 製品 : Microsoft Offi...
5303 3 22 22:57 Info VSS 8224 アイドル タイムアウト...
5302 3 22 22:54 Info Microsoft-Windows... 10000 ソース 'Microsoft-Win...
PS C:\Users\smnb> $events = get-eventlog -logname system -newest 1000
PS C:\Users\smnb>
$events | group-object eventid
Count Name Group
----- ---- -----
388 7036 {vista, vista, vista, vista...}
48 10029 {vista, vista, vista, vista...}
5 1001 {vista, vista, vista, vista...}
5 1000 {vista, vista, vista, vista...}
24 104 {vista, vista, vista, vista...}
16 20003 {vista, vista, vista, vista...}
8 1103 {vista, vista, vista, vista...}
20 6 {vista, vista, vista, vista...}
10 30 {vista, vista, vista, vista...}
12 36 {vista, vista, vista, vista...}
160 4201 {vista, vista, vista, vista...}
14 6013 {vista, vista, vista, vista...}
10 6005 {vista, vista, vista, vista...}
10 6009 {vista, vista, vista, vista...}
10 6006 {vista, vista, vista, vista...}
19 1 {vista, vista, vista, vista...}
5 27 {vista, vista, vista, vista...}
10 1074 {vista, vista, vista, vista...}
2 35 {vista, vista}
2 37 {vista, vista}
1 137 {vista}
2 134 {vista, vista}
1 243 {vista}
9 8033 {vista, vista, vista, vista...}
10 42 {vista, vista, vista, vista...}
17 102 {vista, vista, vista, vista...}
21 33 {vista, vista, vista, vista...}
7 19 {vista, vista, vista, vista...}
2 2000 {vista, vista}
6 18 {vista, vista, vista, vista...}
1 8021 {vista}
10 1002 {vista, vista, vista, vista...}
14 1003 {vista, vista, vista, vista...}
2 20 {vista, vista}
2 17 {vista, vista}
1 8003 {vista}
4 4373 {vista, vista, vista, vista}
1 8004 {vista}
1 2002 {vista}
1 22 {vista}
12 4386 {vista, vista, vista, vista...}
4 4376 {vista, vista, vista, vista}
17 4372 {vista, vista, vista, vista...}
8 4371 {vista, vista, vista, vista...}
36 4383 {vista, vista, vista, vista...}
1 1503 {vista}
4 4375 {vista, vista, vista, vista}
18 4385 {vista, vista, vista, vista...}
1 16 {vista}
3 20001 {vista, vista, vista}
2 3004 {vista, vista}
2 7040 {vista, vista}
1 10010 {vista}