| 用途 | 查询提供程序与事件定义 |
|---|---|
| 语法 | Get-WinEvent -ListProvider <名称>；-ListProvider * 看全部 |
| 输出 | 包含 Events（Id/Version/描述）与写入的 LogLinks |
常用示例
常用示例
Get-WinEvent -ListProvider Microsoft-Windows-Kernel-Power
(Get-WinEvent -ListProvider Microsoft-Windows-Kernel-Power).Events | Select-Object Id, Description -First 10
Get-WinEvent -ListProvider * | Where-Object Name -like '*Kernel*'写告警脚本时按 ProviderName+Id 组合，比只按 Id 更精准（不同组件 ID 可能撞车）。