| 1 Critical | 服务崩溃、系统不可用 |
|---|---|
| 2 Error | 功能失败，需介入 |
| 3 Warning | 潜在问题/临时降级 |
| 4 Information | 正常事件（含大量审计） |
| 5 Verbose | 跟踪级，默认多不记录 |
常用示例
常用示例
# 只看严重与错误
Get-WinEvent -FilterHashtable @{LogName='System'; Level=1,2} -MaxEvents 50
# 近 24 小时警告及以上
Get-WinEvent -FilterHashtable @{LogName='System'; Level=1,2,3; StartTime=(Get-Date).AddDays(-1)} | Group-Object ProviderName, Id | Sort-Object Count -Descending | Select-Object -First 15“Group-Object ProviderName,Id 看频次”是快速找主犯的技巧。