如何用PowerShell将EventViewer日志完整导出至Excel表格

你遇到的核心问题是Out-File本质是把控制台的文本输出直接存成文件——而控制台为了适配窗口宽度，会自动截断过长的内容（用(...)代替），这种纯文本格式也没法让Excel正确识别列结构。要完整导出事件日志的结构化数据，得用专门处理对象导出的Export-Csv命令，它能保留所有属性的完整值，生成标准CSV格式，Excel可以直接正确分列。

基础解决方案 #

直接把你的事件日志对象用Export-Csv导出即可：

$Application = Get-EventLog -LogName Application | Where-Object {($_.EntryType -like 'Error' -or $_.EntryType -like 'Warning')}
$Application | Export-Csv -Path "E:\app.csv" -NoTypeInformation -Encoding UTF8

• -NoTypeInformation：去掉文件开头的类型信息行（比如#TYPE System.Diagnostics.EventLogEntry），让Excel打开时更整洁。
• -Encoding UTF8：避免中文等非ASCII字符乱码，Excel打开时选择UTF8编码就能正常显示所有内容。

导出后直接用Excel打开app.csv，所有列会自动对齐，每个属性的完整值都会保留，不会再出现(...)截断的情况。

进阶：只导出需要的列 #

如果你不需要事件日志的全部属性，可以用Select-Object指定要导出的列，让CSV文件更简洁：

$Application = Get-EventLog -LogName Application | Where-Object {($_.EntryType -like 'Error' -or $_.EntryType -like 'Warning')} | Select-Object TimeGenerated, EntryType, Source, EventID, Message
$Application | Export-Csv -Path "E:\app_simplified.csv" -NoTypeInformation -Encoding UTF8

这里只导出了TimeGenerated（事件发生时间）、EntryType（事件类型）、Source（事件来源）、EventID（事件ID）和Message（详细信息）这几个常用列，你可以根据自己的需求调整列名。

额外建议：用Get-WinEvent替代Get-EventLog #

Get-EventLog已经被PowerShell官方标记为弃用，推荐使用性能更强、筛选更灵活的Get-WinEvent命令。用它实现同样需求的命令如下：

$Application = Get-WinEvent -LogName Application -FilterXPath "*[System[(Level=2 or Level=3)]]"
$Application | Export-Csv -Path "E:\app_winevent.csv" -NoTypeInformation -Encoding UTF8

这里用XPath直接筛选Level=2（Error）和Level=3（Warning）的事件，比Where-Object的筛选效率更高，尤其是日志量大的时候。

内容的提问来源于stack exchange，提问作者B21