Формат даты PowerShell Where-Object

Question

Я пытаюсь найти ошибки в системном журнале, зарегистрированном только после 1 июля 2011 года:

Get-EventLog system -entrytype error | Where-Object {$_.Time -ge [datetime]"01/07/2011 9:00 AM"}

Однако это ничего не возвращает. Правильный ли формат моего Где-объекта?

Answer 1

Попробуйте параметр -After:

Get-EventLog system -entrytype error -After "01/07/2011 9:00 AM"

Answer 2

Вы можете попробовать:

  $a = (get-date).AddDays(-1); 
  Get-EventLog -logname system -entrytype warning,error -after $a

Этот фрагмент даст вам каждое предупреждение или ошибку в журнале событий со вчерашнего дня в 00:01.