wevtutil -可能只是遗漏了一些简单的东西

Question

这里有一些背景知识。我正在尝试用LogParser读入.evt文件，但我收到一条消息，说该文件已损坏。经过一番阅读，我发现这很可能与我使用Windows7的事实有关。

这是我的问题。我想获取一个.evt文件并将其转换为.evtx。问题是，文件来自另一台机器，所以我不能使用下面这样的命令：

wevtutil epl application.evt application.evtx /lf:true

所以我需要做的是：

wevtutil epl c:\evt\testlog.evt c:\evt\testlog.evtx /if:true

如果我尝试运行上面的命令，我会收到一条消息："Invalid option if. Option is not supported. the参数不正确。“

请注意，我不能只使用Windows事件查看器来“另存为”。我必须通过CLI完成此操作。

我遗漏了什么？

Answer 1

就像外公说的，“我发现了”。我必须在.evt文件所在的目录中运行wevtutil。因此，该命令如下所示：

wevtutil epl testlog.evt testlog2.evtx /lf 

希望这能帮助其他可怜的灵魂。