powershell 编写event log

gaoke

　　PowerShell是个很牛逼的命令行工具，在Windows 7以后的系统里都默认自带。学会了PowerShell就可以提升逼格，让妹子崇拜。今天就教大家用PowerShell操作Windows的Event Log。
　　首先，启动PowerShell很简单，只需要在开始菜单里输入Power，就能找到了（Windows 8用户可以直接在开始屏幕里搜索Power）。

　　启动PowerShell后，你可以看到一个这样的界面。和CMD不同，它是深蓝色背景的，并且路径前多了PS前缀。看起来很厉害的样子：

　　有用程序写过Windows Event Log的童鞋都知道，我们的首要任务是创建一个Log和一个Source。PowerShell里语法如下：
　　new-eventlog -LogName 日志名称 -Source 源名称
　　比如，我们创建一个Name为Game，Source为CS的Log，可以这样写：new-eventlog -LogName Game -Source CS。执行后在事件查看器里就能找到了。

　　写入日志也很方便：write-eventLog -LogName Game -Message " Edi Killed GayShyFool with AWP " -Source CS -id 1

　　默认写入的是Information级别的Log。如果想要制定Level，就要加上EntryType参数： write-eventLog -LogName Game -Message "GayShyFool invoked 'My Dad is a Gang' method." -Source CS -id 2 -EntryType Warning

　　要直接在PowerShell里面读取EventLog，用的是get-eventlog命令： get-eventlog -LogName Game -Source CS

　　要删除整个Log（包括分类），用的是Remove-EventLog命令。注意大小写敏感。
　　在不指定参数的情况下，PowerShell也会询问我们参数。在LogName[0]:后输入Game，按两下回车，就可以移除整个Game的Log了。
　　PS C:\Users\Edi_Wang> Remove-EventLog
　　cmdlet Remove-EventLog at command pipeline position 1
　　Supply values for the following parameters:
　　LogName[0]: Gam