PowerShell计划任务需三层日志机制：脚本内用Write-Verbose/Warning/Error按统一时间戳格式写入UTF8文件；任务注册时通过2>&1>>重定向捕获标准流；系统层启用TaskScheduler操作日志并用Write-EventLog关联事件。PowerShell 计划任务本身不自动捕获脚本的 `Write-Host`、`Write-Output` 或错误流内容到 Windows 事件日志中。想让脚本输出**可靠、可追溯、带时间戳、能查证**地落进日志，必须主动设计三层记录机制：脚本内结构化写入文件 + 任务级标准流重定向 + 系统层事件关联。
脚本内部：用标准流 + 固定路径写入结构化文本日志
不要用 write-host（它绕过所有管道和重定向，纯控制台输出，计划任务里直接丢失）；统一使用 powershell 标准流，并追加到一个明确路径的 utf8 日志文件：
-
Write-Verbose 记录执行步骤（需在调用时加
-Verbose）：例如Write-Verbose "Starting backup of $sourcePath" -
Write-Warning 标记需关注但不中断的状况：例如磁盘空间不足时写
Write-Warning "Free space -
Write-Error 捕获异常并终止：确保包含
$_.Exception.Message和$_.ScriptStackTrace，便于定位失败点 - 所有日志行统一格式：
"$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') [TaskName] INFO/WARN/ERROR: 内容" | Out-File -Append -Encoding utf8 "D:\Logs\MyTask.log" - 日志路径必须是绝对路径，且目标文件夹提前存在、SYSTEM 账户有写权限（NTFS 权限要检查）
任务注册时：强制重定向标准流到文件（补充捕获）
即使脚本用了标准流，若未显式重定向，PowerShell 进程退出后输出就消失。在 New-ScheduledTaskAction 的参数中，把 stdout 和 stderr 显式重定向到日志文件：
- 修改
-Argument参数，在原有命令后追加2>&1 >> "D:\Logs\MyTask-exec.log" - 完整示例：
-Argument "-ExecutionPolicy Bypass -File `"C:\Scripts\backup.ps1`" 2>&1 >> `"D:\Logs\backup-exec.log`"" - 这样能捕获脚本中遗漏的
Write-Output、未处理的警告、以及 PowerShell 解释器本身的错误（如语法错、找不到模块） - 注意：重定向符号必须用英文双引号包裹整个字符串，避免空格或特殊字符解析失败
系统层：启用 TaskScheduler 操作日志并写入 Windows 事件
脚本日志只反映“做了什么”，系统日志才回答“谁触发的、是否真正启动、有没有权限拒绝”：
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 打开事件查看器 → 应用和服务日志 → Microsoft → Windows → TaskScheduler → Operational，右键启用该日志
- 脚本开头添加一行：
Write-EventLog -LogName Application -Source "MyTask" -EventId 1001 -EntryType Information -Message "Task started at $(Get-Date)"（需先用New-EventLog注册 Source） - 关键事件 ID 参考：
100（任务启动）、102（任务完成）、200（任务因策略/权限失败），这些都来自系统，不可伪造 - 配合脚本日志中的时间戳，可交叉验证执行完整性
额外建议：校验与防丢
日志写入失败本身也得被记录，否则会静默丢数据：
- 在脚本最开头，先测试日志路径可写：
try { "test" | Out-File "$logPath" -Encoding utf8 -ErrorAction Stop } catch { Write-Error "Cannot write to log path: $logPath"; exit 1 } - 对关键操作（如备份、删除）生成哈希或大小快照，写入日志末尾，用于事后一致性校验
- 避免日志文件无限增长，可在脚本开头加清理逻辑：
Get-ChildItem "$logPath" -Recurse | Where-Object {$_.LastWriteTime -lt (Get-Date).AddDays(-30)} | Remove-Item
