前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >PowerShell 拿到最近的10个系统日志

PowerShell 拿到最近的10个系统日志

作者头像
林德熙
发布2022-08-04 14:59:05
2870
发布2022-08-04 14:59:05
举报
文章被收录于专栏:林德熙的博客林德熙的博客

我最近发现我的程序总是调用一些不清真的代码,于是在运行的时候就退出了,我想要拿到系统的日志知道我的程序是怎么退出的,我如何通过 PowerShell 拿到最近的10个系统日志。为什么需要拿到最新10个日志,因为在我程序退出的时候可能也有其他的几个程序也退出了,我的输入又很慢,所以我就需要这样写

在 PowerShell 只需要一条命令就可以拿到最近的 10 个系统日志里面的应用程序日志

代码语言:javascript
复制
Get-EventLog application -newest 10 | Format-List EventID,EntryType,TimeGenerated,Message,Source

运行的时候大概的输出是这样

代码语言:javascript
复制
EventID       : 1001
EntryType     : Information
TimeGenerated : 2019/4/29 10:38:55
Message       : 故障存储段 125730739576,类型 5
                事件名称: PerfWatsonVS12Data
                响应: 不可用
                Cab ID: 2188124701481020576

                问题签名:
                P1: PerfWatsonTcdb
                P2: 0
                P3: 0
                P4: 0
                P5: 0
                P6:
                P7:
                P8:
                P9:
                P10:

                附加文件:
                \\?\C:\Users\lindexi\AppData\Local\Temp\VSTelem.Out\201904290238_D16.0_16.0.28729.10_38916_d38075ae-3d5a-
                45dd-818b-60761d49f451.tcdb
                \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5BDD.tmp.WERInternalMetadata.xml
                \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5C3C.tmp.xml
                \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5C6A.tmp.csv
                \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5C9A.tmp.txt
                \\?\C:\Users\lindexi\AppData\Local\Temp\WER84F3.tmp.WERDataCollectionStatus.txt

                可在此处获取这些文件:
                \\?\C:\ProgramData\Microsoft\Windows\WER\ReportArchive\NonCritical_PerfWatsonTcdb_688f135dd185f2a8133a4
                74a2518efc6ce6cc4a_00000000_cab_873deabf

                分析符号:
                重新检查解决方案: 0
                原因: 林德熙太逗比
                报告 ID: 1cbd43b1-3f84-4940-8acd-4f2bf79599ba
                报告状态: 268435464
                哈希存储段: fb30d2b9a7acf0305d4da51668259751nCab GUID: 3760cd78-5646-4c0e-ae5d-c7d2a408aca0
Source        : Windows Error Reporting
本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档