【问题标题】:Get start end time of specific task in event log在事件日志中获取特定任务的开始结束时间
【发布时间】:2019-11-13 16:30:24
【问题描述】:

嘿,我正在尝试在事件日志中获取计划任务的开始和结束时间。

我按照Task Scheduler - get history information into script variables 此处的步骤操作,但我不知道如何修改它以仅从一项任务中获取信息。

我已尝试修改哈希表过滤器

`$EventFilter = @{
    LogName = 'Microsoft-Windows-TaskScheduler/Operational'
    Id = 100
    TaskName = '\Repository'
    StartTime = [datetime]::Now.AddDays(-1)
}`

但这会返回错误

Get-WinEvent : 未找到符合指定选择条件的事件。

我试图找到这方面的信息,但我似乎找不到任何指向只完成一项任务的信息。

欢迎任何帮助。

【问题讨论】:

  • 您是否启用了任务历史记录?
  • 是的,我可以在 gui 中查看任务历史记录。在任务调度程序和事件日志中
  • 看看这个link
  • 是的,那是我曾经尝试构建我拥有的东西,但输入任务名称仍然没有返回任何东西。

标签: powershell get-winevent


【解决方案1】:

找到答案Here 似乎您无需搜索数据名​​称 xml,而是使用任何可能存在的字段搜索数据。

希望这是有道理的。

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 2021-09-06
    • 2013-12-10
    • 1970-01-01
    • 1970-01-01
    • 2020-02-22
    • 1970-01-01
    • 2018-02-24
    相关资源
    最近更新 更多