OSが起動した日時を取得する

環境

  • Windows Server 2019 Datacenter Evaluation
  • Windows Server 2016 Datacenter Evaluation
  • Windows Server 2012 R2 Datacenter
  • Windows Server 2008 R2 Datacenter
  • Windows 10 Professional

ソースコード

FilterXPath

以下の条件でログを抽出します。
サーバ:Windows2019
ログ:System
ID:12
タスク:1
表示件数:5件

get-winevent -ComputerName windows2019 -logname System -filterxpath "*[System[(EventID='12' and Task='1')]]" -maxevents 5 | ft -AutoSize -Wrap

FilterXML

以下の条件でログを抽出します。
サーバ:Windows2019
ログ:System
ID:12
イベントソース:Kernel-General
表示件数:5件

Get-WinEvent -ComputerName windows2019 -maxevents 5 -FilterXml `
"<QueryList>
  <Query Id='0' Path='System'>
    <Select Path='System'>*[System[Provider[@Name='Microsoft-Windows-Kernel-General'] and (EventID=12)]]</Select>
  </Query>
</QueryList>" | Format-Table -AutoSize -Wrap

結果

FilterXPath

   ProviderName: Microsoft-Windows-Kernel-General

TimeCreated         Id LevelDisplayName Message                                                          
-----------         -- ---------------- -------                                                          
2020/06/30 14:44:01 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T05:44:01.500000000Z に起動しました。
2020/06/30 14:33:53 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T05:33:53.500000000Z に起動しました。
2020/06/30 12:03:49 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T03:03:49.500000000Z に起動しました。
2020/06/30 11:37:21 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T02:37:21.500000000Z に起動しました。
2020/06/28 14:54:33 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎28T05:54:33.500000000Z に起動しました。

FilterXML

   ProviderName: Microsoft-Windows-Kernel-General

TimeCreated         Id LevelDisplayName Message                                                          
-----------         -- ---------------- -------                                                          
2020/06/30 14:44:01 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T05:44:01.500000000Z に起動しました。
2020/06/30 14:33:53 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T05:33:53.500000000Z に起動しました。
2020/06/30 12:03:49 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T03:03:49.500000000Z に起動しました。
2020/06/30 11:37:21 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎30T02:37:21.500000000Z に起動しました。
2020/06/28 14:54:33 12 情報               オペレーティング システムはシステム時刻 ‎2020‎-‎06‎-‎28T05:54:33.500000000Z に起動しました。
タイトルとURLをコピーしました