이벤트 ID를 10*로 검색하기 전에 필터 지원 확인

ID 필터는 와일드카드 검색이 아닙니다

FilterHashtable의 ID는 정수 배열이며 문자열 패턴을 넣는 항목이 아닙니다. LogName·ProviderName에서 가능한 와일드카드를 모든 키에 적용하지 않습니다.

필요한 ID를 명시합니다

실제로 조사할 이벤트 ID를 확인해 배열로 지정합니다. 비슷한 번호라는 이유만으로 같은 종류의 장애라고 묶지 않습니다.

41과 6008을 정수 목록으로 지정한 조회 예시입니다. 같은 ID라도 공급자와 로그를 함께 읽습니다. Id에 10* 같은 문자열 패턴을 넣는 방식이 아닙니다.

Get-WinEvent -FilterHashtable @{LogName='System'; Id=41,6008}

필터를 한 조건씩 확인합니다

로그와 공급자를 먼저 확인한 다음 ID를 더하면 어디에서 결과가 줄었는지 알기 쉽습니다. 오류가 난 조회를 이벤트 없음으로 보고하지 않습니다.

공식 근거 · 확인 2026-11-04: Microsoft 공식 문서