在事件日志中获取特定任务的开始结束时间

Question

嘿，我正在尝试在事件日志中获取计划任务的开始和结束时间。

我按照此处的步骤进行操作但我不知道如何修改它以仅从一项任务中获取信息。

我已经尝试修改哈希表过滤器

`$EventFilter = @{
    LogName = 'Microsoft-Windows-TaskScheduler/Operational'
    Id = 100
    TaskName = '\Repository'
    StartTime = [datetime]::Now.AddDays(-1)
}`

但是那个returns错误

Get-WinEvent : No events were found that match the specified selection criteria.

我试图找到这方面的信息，但我似乎找不到任何指向只完成一项任务的信息。

欢迎任何帮助。

Answer 1

找到答案 Here 似乎不是搜索数据名称 xml，而是搜索可能存在的任何字段的数据。

希望这是有道理的。

在事件日志中获取特定任务的开始结束时间

Get start end time of specific task in event log

powershell

get-winevent