- System、Application：通用系统与应用
- Security：登录/审计（需管理员）
- Windows PowerShell：脚本执行记录
- Microsoft-Windows-GroupPolicy/Operational：策略处理
- Microsoft-Windows-TaskScheduler/Operational：计划任务
- Microsoft-Windows-WindowsUpdateClient/Operational：更新
- Setup / Microsoft-Windows-Servicing：补丁与组件安装
常用示例
常用示例
Get-WinEvent -ListLog *PowerShell* | Select-Object LogName, IsEnabled
Get-WinEvent -LogName 'Microsoft-Windows-TaskScheduler/Operational' -MaxEvents 10
Get-WinEvent -LogName 'Microsoft-Windows-WindowsUpdateClient/Operational' -MaxEvents 10组件通道默认多未启用或轮转很快：需要时先启用并复现，再导出留档。