• PowerShell 拿到最近的10个系统日志


    我最近发现我的程序总是调用一些不清真的代码,于是在运行的时候就退出了,我想要拿到系统的日志知道我的程序是怎么退出的,我如何通过 PowerShell 拿到最近的10个系统日志。为什么需要拿到最新10个日志,因为在我程序退出的时候可能也有其他的几个程序也退出了,我的输入又很慢,所以我就需要这样写

    在 PowerShell 只需要一条命令就可以拿到最近的 10 个系统日志里面的应用程序日志

    Get-EventLog application -newest 10 | Format-List EventID,EntryType,TimeGenerated,Message,Source
    

    运行的时候大概的输出是这样

    EventID       : 1001
    EntryType     : Information
    TimeGenerated : 2019/4/29 10:38:55
    Message       : 故障存储段 125730739576,类型 5
                    事件名称: PerfWatsonVS12Data
                    响应: 不可用
                    Cab ID: 2188124701481020576
    
                    问题签名:
                    P1: PerfWatsonTcdb
                    P2: 0
                    P3: 0
                    P4: 0
                    P5: 0
                    P6:
                    P7:
                    P8:
                    P9:
                    P10:
    
                    附加文件:
                    \?C:UserslindexiAppDataLocalTempVSTelem.Out201904290238_D16.0_16.0.28729.10_38916_d38075ae-3d5a-
                    45dd-818b-60761d49f451.tcdb
                    \?C:ProgramDataMicrosoftWindowsWERTempWER5BDD.tmp.WERInternalMetadata.xml
                    \?C:ProgramDataMicrosoftWindowsWERTempWER5C3C.tmp.xml
                    \?C:ProgramDataMicrosoftWindowsWERTempWER5C6A.tmp.csv
                    \?C:ProgramDataMicrosoftWindowsWERTempWER5C9A.tmp.txt
                    \?C:UserslindexiAppDataLocalTempWER84F3.tmp.WERDataCollectionStatus.txt
    
                    可在此处获取这些文件:
                    \?C:ProgramDataMicrosoftWindowsWERReportArchiveNonCritical_PerfWatsonTcdb_688f135dd185f2a8133a4
                    74a2518efc6ce6cc4a_00000000_cab_873deabf
    
                    分析符号:
                    重新检查解决方案: 0
                    原因: 林德熙太逗比
                    报告 ID: 1cbd43b1-3f84-4940-8acd-4f2bf79599ba
                    报告状态: 268435464
                    哈希存储段: fb30d2b9a7acf0305d4da51668259751nCab GUID: 3760cd78-5646-4c0e-ae5d-c7d2a408aca0
    Source        : Windows Error Reporting
    

    我搭建了自己的博客 https://blog.lindexi.com/ 欢迎大家访问,里面有很多新的博客。只有在我看到博客写成熟之后才会放在csdn或博客园,但是一旦发布了就不再更新

    如果在博客看到有任何不懂的,欢迎交流,我搭建了 dotnet 职业技术学院 欢迎大家加入

    知识共享许可协议
    本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。欢迎转载、使用、重新发布,但务必保留文章署名林德熙(包含链接:http://blog.csdn.net/lindexi_gd ),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。如有任何疑问,请与我联系

  • 相关阅读:
    Nginx rewrite模块深入浅出详解
    一个ip对应多个域名多个ssl证书配置-Nginx实现多域名证书HTTPS
    nginx: [emerg] getpwnam(“www”) failed错误
    mysql5.7 启动报发生系统错误2
    obv15 实例6:如果K线柱过多,ZIG将发生变动,导致明显的OBV15指标被隐藏!
    obv15 案例4,待日后分析
    稳定
    教你识别指标骗局:以某家捕捞季节和主力追踪为例讲解
    C++ 语句
    C++ 表达式
  • 原文地址:https://www.cnblogs.com/lindexi/p/12086856.html
Copyright © 2020-2023  润新知