使用PowerShell访问安全事件日志

• 作者: Robert Sheldon 徐瑾(译)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: 事件日志 系统安全 WINDOWS 系统管理员 安全事件 信息 列表
• 年，卷（期）: witpmgjzw_2009,（1）
• 页码范围: 58-61
• 页数: 4页
• 分类号: TP316.86

摘要

Windows的安全事件日志包含很多涉及系统安全的重要信息，需要系统管理员深入研究。本文详细介绍了如何使用PowerShell来检查安全事件日志。使用PowerShell。你可以按类型获取安全事件，按照属性列表缩小范围。对事件排序，获取并组织事件的详细信息。