Dejo el snippet para conseguir todos los eventos que incluyan "Magnus" en la descripción: Get-EventLog -LogName Application -Message *Magnus* | Format-Table -Wrap -Autosize >> "C:\temp\output.txt" ''-wrap'' es para que no trunque la salida cuando hace el print. No es necesario ejecutar como administrador.