Pour lister les journaux de la sauvegarde Windows :
Get-WinEvent "Microsoft-Windows-Backup"
A noter que cela correspond à l'arborescence des journaux “Microsoft\Windows\Backup”
Ci-dessous une commande pour filtrer l'évènement ID 4 du journal :
Get-WinEvent -filterhashtable @{logname="Microsoft-Windows-Backup"; id = 4} -maxevent 1 | Format-List