이벤트 뷰어 필터의 XML을 PowerShell 조회에 활용

화면에서 만든 조건을 확인합니다

이벤트 뷰어의 현재 로그 필터나 사용자 지정 보기에서 조건을 고른 뒤 XML 탭을 확인할 수 있습니다. 선택한 로그와 기간이 의도한 범위인지 먼저 봅니다.

FilterXml에 구조를 유지합니다

Get-WinEvent의 FilterXml은 구조화된 XML 쿼리를 받습니다. XML을 일반 검색어로 취급하거나 따옴표·태그를 빠뜨린 채 복사하지 않습니다.

query에는 이벤트 뷰어 XML 탭에서 확인한 전체 쿼리 문자열을 담습니다. QueryList·Query·Select 구조와 Path를 보존하고 실제 조회 결과를 원래 보기와 대조합니다.

Get-WinEvent -FilterXml $query

동일한 범위인지 비교합니다

이벤트 뷰어와 PowerShell 결과의 기간·개수를 대조합니다. 실행 환경에서 검증하지 않은 쿼리를 모든 PC에서 작동하는 완성 명령으로 배포하지 않습니다.

공식 근거 · 확인 2026-11-04: Microsoft 공식 문서