Windows: ReportingEvents分析: 2日目: PowerShell で考える

ReportintEvents を PowerShell で実行することを考える。

以下のような処理にする。

sls "KB5040527" ReportingEvents.log | sls "AGENT_INSTALLING_SUCCEEDED" -> 合致する場合インストール成功

上記以外の場合、原因を調査する

$log = sls "KB5040527" ReportingEvents.log $log[-1] -> 最終行の出力で状態を判別する。