使用powershell脚本读取windows日志中事件ID为20003的日志

以下是一个使用PowerShell脚本读取Windows日志中事件ID为20003的日志的示例：

# 设置日志名称和事件ID
$logName = 'Application'
$eventID = 20003

# 获取日志中事件ID为20003的日志条目
$events = Get-WinEvent -FilterHashtable @{ LogName = $logName; ID = $eventID }

# 遍历每个日志条目并输出相关信息
foreach ($event in $events) {
    $time = $event.TimeCreated
    $message = $event.Message

    Write-Host "时间: $time"
    Write-Host "消息: $message"
    Write-Host "------------------------"
}

请注意，您可以根据需要更改$logName和$eventID变量的值来读取不同的日志和事件ID。