powershell过滤时间服务 windows time相关日志

12,22,29,35,36,37,47,144,131

事件 ID 12：时间提供程序 NtpClient 启动。
事件 ID 22：时间提供程序 NtpServer 启动。
事件 ID 29：NtpClient 无法与时间源同步。
事件 ID 35：NtpClient 启动并准备开始同步。
事件 ID 36：本地 NTP 客户端与时间源同步失败。
事件 ID 37：时间提供程序 NtpClient 同步成功。
事件 ID 47：NtpClient 无法与时间源同步，因为时间源的差距过大。
事件 ID 144：Windows Time 服务同步失败，因为没有可用的同步源。
事件 ID 131：NtpClient 无法与时间源同步，因为时间源的差距过大。

Get-WinEvent -FilterHashtable @{logname='System';id=@(12,22,29,35,36,37,47,144,131);StartTime=(Get-Date).AddDays(-1)} -ErrorAction SilentlyContinue |Sort-Object -Property TimeCreated

命令中的AddDays(-1)代表最近1天，如果是最近10天是AddDays(-10)，最近100天是AddDays(-100)