PowerShell : lire les journaux d'événements (Get-WinEvent)

Exemples

# Erreurs et critiques des dernières 24 h
Get-WinEvent -FilterHashtable @{ LogName='System'; Level=1,2; StartTime=(Get-Date).AddDays(-1) }

# Arrêts et redémarrages
Get-WinEvent -FilterHashtable @{ LogName='System'; Id=41,1074,6005,6006,6008 } -MaxEvents 20

# Plantages d'applications
Get-WinEvent -FilterHashtable @{ LogName='Application'; Id=1000 } -MaxEvents 10

# Exporter
… | Select-Object TimeCreated, Id, Message | Export-Csv evenements.csv -NoTypeInformation -Encoding UTF8

Le journal Sécurité (connexions 4624/4625) demande les droits administrateur. Interface graphique : Observateur d'événements. Écrans bleus : trouver la cause.