powershell - 在事件日志中获取特定任务的开始结束时间

Question

嘿，我正在尝试在事件日志中获取计划任务的开始和结束时间。

我按照这里的步骤任务计划程序 - 将历史信息获取到脚本变量 中但我不知道如何修改它以仅从一项任务中获取信息。

我试图修改哈希表过滤器

`$EventFilter = @{
    LogName = 'Microsoft-Windows-TaskScheduler/Operational'
    Id = 100
    TaskName = '\Repository'
    StartTime = [datetime]::Now.AddDays(-1)
}`

但这会返回错误

Get-WinEvent : 未找到符合指定选择条件的事件。

我试图找到这方面的信息，但我似乎找不到任何指向只完成一项任务的信息。

欢迎任何帮助。

Answer 1

在这里找到答案 似乎您无需搜索数据名​​称 xml，而是使用可能存在的任何字段搜索数据。

希望这是有道理的。