PowerShell：如何完整显示查询结果？

嘿，我来帮你搞定PowerShell里Get-EventLog结果被截断（显示...）的问题！这里有几种实用的方法可以完整查看事件信息：

方法1：调整控制台输出列宽 #

默认的PowerShell控制台列宽有限，你可以先扩大缓冲区的宽度，让内容能完整显示：

# 把列宽设为200（如果不够可以继续调大数值）
$Host.UI.RawUI.BufferSize = New-Object Management.Automation.Host.Size(200, $Host.UI.RawUI.BufferSize.Height)

设置完之后重新执行你的查询命令，就能看到没有省略号的完整内容了。

方法2：用Select-Object精准提取属性 #

Get-EventLog返回的是事件对象，直接用Select-Object指定属性（或者*表示所有属性），就能绕过默认的列宽限制：

# 查看4720事件的所有完整属性
Get-EventLog -LogName Security | Where-Object { $_.EventID -eq 4720 } | Select-Object -Property *

如果只关心特定属性（比如事件时间、用户名、详细描述），可以这样写：

Get-EventLog -LogName Security | Where-Object { $_.EventID -eq 4720 } | Select-Object TimeGenerated, UserName, Message

方法3：导出到文件查看 #

如果内容太多，控制台看不过来，直接把结果导出到文本文件更方便：

# 导出到指定路径，-Width参数确保内容不被截断
Get-EventLog -LogName Security | Where-Object { $_.EventID -eq 4720 } | Out-File -FilePath "C:\SecurityEvents_4720.txt" -Width 200

打开这个txt文件就能看到所有完整内容了。

方法4：用Format-List格式化输出 #

Format-List会把每个属性单独一行展示，默认不会截断内容，非常适合查看详细信息：

Get-EventLog -LogName Security | Where-Object { $_.EventID -eq 4720 } | Format-List *

另外提个小建议：尽量用Where-Object { $_.EventID -eq 4720 }来筛选事件ID，比findstr更准确——毕竟findstr是文本匹配，可能会误抓到其他包含“4720”字符的内容，而Where-Object是直接针对事件对象的属性筛选，更靠谱。

内容的提问来源于stack exchange，提问作者Justlooking