この記事は更新から24ヶ月以上経過しているため、最新の情報を別途確認することを推奨いたします。

以下、Windowsイベントログを確認するためのサンプルクエリとなります。

#[アプリケーションとサービスログ]-[Microsoft]-[Windows]-[Windows Defender]-[Operational]の直近10日間のログを出力
WinEvent (‘Microsoft-Windows-Windows Defender/Operational’,10d)

出力対象の期間を変更する場合は、10d部分を変更してください。
変更例:10h(直近10時間),
　　　 10m(直近10分)

 

・CMPivot サンプル スクリプト
https://docs.microsoft.com/ja-jp/mem/configmgr/core/servers/manage/cmpivot-sample-scripts