是否有一种简单的方法可以在Windows事件日志中只过滤出错误和警告，并应用像'count和group by error type'，'message'或'code'这样的聚合函数？
您可以将日志导出到csv，然后您可以释放所有您想要的excel-power。
Get-EventLog Application | Export-Csv ApplicationLog.csv PowerShell有一些function，这个和日志parsing器（日志parsing器蜥蜴，如果你想要的GUI）效果很好。 这是尤其如此，我想你喜欢SQL语法。
Splunk或其他日志分析引擎也是不错的select。