ExportLogAndMessagesで"指定されたクエリは無効です"が発生する原因と対処

【目次】

エラーの内容

PowershellにおいてWindows イベントログをExportLogAndMessagesでファイルに出力しようとしたところ、以下のエラーが発生しました。



"4" 個の引数を指定して "ExportLogAndMessages" を呼び出し中に例外が発生しました: "指定されたクエリは無効です。"

発生場所 C:\scripts\myexamplescripts.ps1:16 文字:3

+   $evsession.ExportLogAndMessages($logname,"LogName","",$outfile)

+   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException

    + FullyQualifiedErrorId : EventLogException

原因

3番目の引数のフィルタの書式に誤りがありました。
例えばフィルタ=すべて出力の場合以下のように記載します。

【誤】
$evsession.ExportLogAndMessages("System","LogName","","c:\temp\system-event.evtx")

【正】
$evsession.ExportLogAndMessages("System","LogName","*","c:\temp\system-event.evtx")

参考：
EventLogSession.ExportLogAndMessages

https://docs.microsoft.com/ja-jp/dotnet/api/system.diagnostics.eventing.reader.eventlogsession.exportlogandmessages?view=netframework-4.8

(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。本ページは独自に調査をしたアンオフィシャル(非公式)な内容です。内容に誤りがある可能性や仕様変更により内容が不正確になる可能性があります。本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。このページはリンクフリーです。(このページへの直接リンクも可能です。)

Copyright(c) TOOLJP.COM 1999-2024

[Windows 10 FAQ 一覧に戻る]