기술문서

윈도우 종료 이벤트 조회

누피 2026. 4. 6. 20:20

아래 파워쉘 명령어로 실행

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(1074,6005,6006,6008,41)} -MaxEvents 20 | Sort-Object TimeCreated -Descending | Select-Object TimeCreated, Id, Message | Out-GridView