Powershell小技巧之通过EventLog查看近期电脑开机和关机时间-6ren

Powershell小技巧之通过EventLog查看近期电脑开机和关机时间

转载作者：qq735679552 更新时间：2022-09-29 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Powershell小技巧之通过EventLog查看近期电脑开机和关机时间由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

机器开机和关机时写在EventLog中的第一条日志和最后一条日志分别为：6005和6006.

 
    ? 
   
         TimeCreated           Id LevelDisplayName Message 
        
         -----------           -- ---------------- ------- 
        
         8/18/2014 9:23:04 AM     6005 Information   The Event log service was started.   
        
         8/15/2014 7:03:48 PM     6006 Information   The Event log service was stopped.

所以根据上面的信息很容易得出机器的开机，关机，在线时间，代码为:

 
    ? 
   
         Function Get-ComputerUptimeHistory {  
        
         $q 
         ='  
        
         <QueryList>  
        
         <Query Id= 
         "0" 
         Path= 
         "System" 
         >  
        
         <Select Path= 
         "System" 
         >*[System[(EventID=6005  
         or 
         EventID=6006)]]</Select>  
        
         </Query>  
        
         </QueryList>' 
        
         $events 
         = Get-WinEvent -FilterXml  
         $q 
        
         $i 
         =-1  
        
         while 
         (  
         $i 
         +1 -lt  
         $events 
         .length ) {  
        
         if 
         ( 
         $i 
         -eq -1)  
        
         {  
        
         [PSCustomObject]@{  
        
         StartTime =  
         $events 
         [0].TimeCreated;  
        
         StopTime =  
         $null 
         ;  
        
         UpTime = [datetime]::Now -  
         $events 
         [0].TimeCreated  
        
         }  
        
         }  
        
         else 
         {  
        
         [PSCustomObject]@{  
        
         StartTime =  
         $events 
         [ 
         $i 
         +1].TimeCreated;  
        
         StopTime =  
         $events 
         [ 
         $i 
         ].TimeCreated ;  
        
         UpTime =  
         $events 
         [ 
         $i 
         ].TimeCreated -  
         $events 
         [ 
         $i 
         +1].TimeCreated  
        
         }  
        
         }  
        
         $i 
         += 2  
        
         }  
        
         }

输出为:

 
    ? 
   
         PS> Get-ComputerUptimeHistory | ft -AutoSize 
        
         StartTime       StopTime       UpTime 
        
         ---------       --------       ------ 
        
         8/18/2014 9:23:04 AM            2.05:00:22.5891685 
        
         8/13/2014 9:30:42 AM 8/15/2014 7:03:48 PM 2.09:33:06 
        
         7/22/2014 12:16:09 PM 8/13/2014 9:29:09 AM 21.21:13:00 
        
         7/22/2014 9:23:08 AM 7/22/2014 11:26:08 AM 02:03:00 
        
         7/17/2014 11:08:57 AM 7/21/2014 6:20:28 PM 4.07:11:31 
        
         7/14/2014 9:35:11 AM 7/17/2014 11:07:25 AM 3.01:32:14 
        
         7/10/2014 3:01:53 PM 7/14/2014 9:21:48 AM 3.18:19:55 
        
         7/8/2014 5:04:02 PM  7/10/2014 2:58:36 PM 1.21:54:34 
        
         6/30/2014 9:17:28 AM 7/8/2014 5:01:24 PM  8.07:43:56 
        
         6/29/2014 10:24:50 AM 6/29/2014 6:04:09 PM 07:39:19 
        
         6/20/2014 9:33:08 AM 6/27/2014 6:18:34 PM 7.08:45:26 
        
         6/16/2014 3:05:45 PM 6/20/2014 9:31:16 AM 3.18:25:31 
        
         6/12/2014 9:40:05 AM 6/16/2014 3:04:02 PM 4.05:23:57 
        
         6/6/2014 2:52:11 PM  6/12/2014 9:37:46 AM 5.18:45:35 
        
         6/5/2014 10:55:20 AM 6/6/2014 2:51:09 PM  1.03:55:49 
        
         6/5/2014 9:19:38 AM  6/5/2014 10:54:04 AM 01:34:26 
        
         6/3/2014 1:33:24 PM  6/4/2014 7:58:58 PM  1.06:25:34 
        
         5/30/2014 10:07:06 AM 6/3/2014 1:31:24 PM  4.03:24:18 
        
         5/29/2014 5:30:33 PM 5/30/2014 9:41:41 AM 16:11:08 
        
         5/29/2014 5:28:57 PM 5/29/2014 5:29:43 PM 00:00:46 
        
         5/29/2014 2:52:58 PM 5/29/2014 5:26:57 PM 02:33:59 
        
         5/29/2014 2:50:31 PM 5/29/2014 2:51:06 PM 00:00:35 
        
         5/27/2014 11:54:43 AM 5/29/2014 2:47:29 PM 2.02:52:46 
        
         5/23/2014 5:31:18 PM 5/26/2014 9:16:33 AM 2.15:45:15 
        
         5/22/2014 6:00:29 PM 5/23/2014 9:16:45 AM 15:16:16 
        
         5/21/2014 4:38:22 PM 5/21/2014 4:40:07 PM 00:01:45 
        
         5/21/2014 9:43:59 AM 5/21/2014 4:36:34 PM 06:52:35 
        
         5/19/2014 11:27:28 AM 5/21/2014 9:42:32 AM 1.22:15:04 
        
         5/19/2014 9:25:56 AM 5/19/2014 9:27:00 AM 00:01:04 
        
         5/15/2014 9:23:15 AM 5/15/2014 9:24:16 AM 00:01:01 
        
         5/15/2014 11:18:45 AM 5/15/2014 11:19:49 AM 00:01:04

最后此篇关于Powershell小技巧之通过EventLog查看近期电脑开机和关机时间的文章就讲到这里了,如果你想了解更多关于Powershell小技巧之通过EventLog查看近期电脑开机和关机时间的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： VBS教程：VBscript属性-HelpFile 属性

文章推荐： Powershell小技巧之使用Get-ChildItem得到指定扩展名文件

文章推荐： Powershell小技巧之复合筛选

文章推荐： Powershell小技巧之使用Copy-Item添加程序到开机启动

mysql - 如何获取每个日期的最小(时间)和最大(时间)
您好，我是使用 xampp 的 PHPmyadmin 新手，没有 MYSQL 背景。当我喜欢研究它是如何工作的时，我的脑海中浮现出一个想法，它让我一周都无法休眠，因为我似乎无法弄清楚如何使用 MIN(
pointers - 时间.时间 : pointer or value
Go docs say (强调): Programs using times should typically store and pass them as values, not pointers.
MySQL:查找在一个日期(时间)有条目但在另一个日期(时间)没有条目的用户行
我有一组用户在 8 月 1 日有一个条目。我想找到在 8 月 1 日有条目但在 8 月 2 日没有做任何事情的用户。现在是 10 月，所以事件已经过去很久了。我有限的知识说: SELECT * F
json - 时间 JSON 编码为 0 时间
我有以下代码，主要编码和取消编码时间结构。这是代码 package main import ( "fmt" "time" "encoding/json" ) type chec
cpu - 用户 CPU 时间 vs 系统 CPU 时间？
您能详细解释一下“用户 CPU 时间”和“系统 CPU 时间”吗？我读了很多，但我不太理解。最佳答案区别在于时间花在用户空间还是内核空间。用户 CPU 时间是处理器运行程序代码(或库中的代码)所花
profiling - 我应该使用什么分析器来测量_real_ 时间(包括等待系统调用)在此函数中花费，而不是 _CPU_ 时间
应用程序不计算东西，但做输入/输出、读取文件、使用网络。我希望探查器显示它。我希望像 callgrind 中的东西一样，在每个问题中调用 clock_gettime。或者像 oprofile 那样
jQuery 计时器可以在时间 x、时间 y、时间 z 上触发事件吗？
目前我的 web 应用程序接收 websocket 数据来触发操作。这会在页面重新加载时中断，因此我需要一个能够触发特定事件的客户端解决方案。这个想法可行吗？假设你有 TimeX = curre
linux - 找出 JBoss 消耗了多少 cpu 时间、内存和 I/O 时间？
很难说出这里问的是什么。这个问题是含糊的、模糊的、不完整的、过于宽泛的或修辞性的，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开它，visit the help center 。已关
java - 将 Joda 时间 Instant 转换为 Java 时间 Instant
我有一个 Instant (org.joda.time.Instant) 的实例，我在一些 api 响应中得到它。我有另一个来自 (java.time.Instant) 的实例，这是我从其他调用中获得
python - 如何集成一个函数 w.r.t 时间；即 'y' 是一个数组，时间(t)的值从 1 到 3000 不等
如何集成功能 f(y) w.r.t 时间;即 'y'是一个包含 3000 个值和值 time(t) 的数组从 1 到 3000 不等。所以，在整合 f(y) 后我需要 3000 个值. 积分将是不确定
时间:如何以编程方式创建命名空间？
可以通过 CLI 创建命名空间，但是如何使用 Java SDK 来创建命名空间？最佳答案它以编程方式通过 gRPC API 完成由服务公开。在 Java 中，生成的 gRPC 客户端可以通过 W
Java日期DST调整我的日期/时间
我有一个函数，它接受 2 组日期(开始日期和结束日期)，这些日期将用于我的匹配引擎我必须知道start_date1和end_date1是否在start_date2和end_date2内快进:当我在
Python运行命令行(时间)
我想从 Python 脚本运行“time”unix 命令，以计算非 Python 应用程序的执行时间。我会使用 os.system 方法。有什么方法可以在Python中保存这个输出吗？我的目标是多次运
时间/日期轴的漂亮图形标签的算法？
我正在寻找一种“漂亮的数字”算法来确定日期/时间值轴上的标签。我熟悉 Paul Heckbert's Nice Numbers algorithm . 我有一个在 X 轴上显示时间/日期的图，用户可以
powershell - 获取格式化的通用日期/时间
在 PowerShell 中，您可以格式化日期以返回当前小时，如下所示: Get-Date -UFormat %H 您可以像这样在 UTC 中获取日期字符串: $dateNow = Get-Date
javascript - 检测子窗口何时加载 "each"时间
我正在尝试使用 Javascript 向父子窗口添加一些页面加载检查功能。我的目标是“从父窗口”检测，每次子窗口完全加载然后执行一些代码。我在父窗口中使用以下代码示例: childPage=wi
FFMPEG Drawtext 时间
我正在尝试设置此 FFmpeg 命令的 drawtext 何时开始，我尝试使用 start_number 但看起来它不会成功。 ffmpeg -i 1.mp4 -acodec aac -keyint_
excel - 将长日期文本转换为日期/时间
我收到了一个 Excel (2010) 电子表格，它基本上是一个文本转储。单元格 - J8 具有以下信息 2014 年 2 月 4 日星期二 00:08:06 EST 单元格 - L8 具有以下信息
excel - 时间/日期未转换
我收到的原始数据包含一列具有以下日期和时间戳格式的数据: 2014 年 3 月 31 日凌晨 3:38 单元格的格式并不一致，因为有些单元格有单个空格，而另一些单元格中有两个或三个字符之间的空格。所以
Grails - 如何在我的应用程序中显示版本和构建日期/时间
我想知道是否有办法在我的 Grails 应用程序顶部显示版本和构建日期。编辑:我应该说我正在寻找构建应用程序的日期/时间。最佳答案在您的主模板中，或任何地方。 Server version:

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

Powershell小技巧之通过EventLog查看近期电脑开机和关机时间