从已保存的系统日志导出

Question

使用 powershell，我们有什么办法可以从已保存的系统事件日志文件 (*.evt) 中导出系统事件日志吗？Get-Eventlog 无法识别“-logname“已保存的系统日志””。

有任何想法吗 ？

Answer 1

使用小路范围。

Get-WinEvent -Path filename.evt