PowerShell Where-Objekt Datumsformat

Question

Ich versuche, Fehler im Systemprotokoll zu finden, die erst nach dem 1. Juli 2011 protokolliert wurden:

Get-EventLog system -entrytype error | Where-Object {$_.Time -ge [datetime]"01/07/2011 9:00 AM"}

Dies führt jedoch zu keinem Ergebnis. Ist das Format meines Where-Objekts korrekt?

Answer 1

Versuchen Sie die -After Parameter:

Get-EventLog system -entrytype error -After "01/07/2011 9:00 AM"

Answer 2

Sie können es versuchen:

  $a = (get-date).AddDays(-1); 
  Get-EventLog -logname system -entrytype warning,error -after $a

Dieses Snippet zeigt Ihnen alle Warnungen und Fehler im Ereignisprotokoll seit gestern um 12:01 Uhr an.