Sử dụng lệnh ghép ngắn Get-EventLog để truy vấn nhật ký sự kiện, chỉ định hệ thống làm tên nhật ký. Trong Windows PowerShell 2.0, bạn có thể sử dụng tham số ÃƒÂ ¢ Ã‚â‚¬Ã‚â € œsource để giảm lượng thông tin cần được sắp xếp trong lệnh ghép ngắn Where-Object. Nhưng trong Windows PowerShell 1.0, bạn không làm như vậy. không có lựa chọn đó và do đó phải sắp xếp thông qua tất cả các sự kiện chưa được lọc do truy vấn trả về. bạn có thể sử dụng phương thức add để thêm hai thuộc tính vào đối tượng System.Collections.SortedList. Danh sách đã sắp xếp cho phép bạn thêm khóa và thuộc tính giá trị (tương tự như đối tượng Từ điển ngoại trừ việc nó cũng cho phép bạn lập chỉ mục vào bộ sưu tập giống như một mảng).