← Все статьи

Фильтруем события Windows через Get-WinEvent

Быстрый поиск ошибок по журналу, идентификатору события и диапазону дат.

1 сентября 2026 г.7 мин на чтение

Фильтрация на стороне журнала работает быстрее, чем получение всех событий с последующим Where-Object.

Get-WinEvent -FilterHashtable @{
  LogName='System'
  Level=2
  StartTime=(Get-Date).AddDays(-1)
}
# Get-WinEvent# Логи