使用PowerShell访问安全事件日志

摘要

Windows的安全事件日志包含很多涉及系统安全的重要信息，需要系统管理员深入研究。本文详细介绍了如何使用PowerShell来检查安全事件日志。使用PowerShell。你可以按类型获取安全事件，按照属性列表缩小范围。对事件排序，获取并组织事件的详细信息。