如何在Windows 2012中将事件查看器错误导出到Excel

Question

如何将事件查看器的错误从应用程序和安全部分导出到excel，它有在事件查看器中导出的任何方法，或者我必须使用windows powershell？

Answer 1

Powershell可以导出到csv，之后可以在Excel中导入它。

Get-EventLog -LogName Security -ErrorAction SilentlyContinue | Export-Csv output.csv

或者使用导出-生成没有Excel和COM的实际Excel文件.，它的评级似乎很好，因此看起来是正确的。

导出-XLSX导出PowerShell对象到Excel .xlsx文件没有Excel！这些脚本cmdlet创建一个Excel工作簿文件，并将提交对象的数据存储在工作簿中的工作表中。您可以像一样使用这个脚本。

Answer 2

看来你要求的是更手动的方式。您可以按您希望导出的方式筛选应用程序或安全日志(IE只显示错误，或在特定的时间范围内)，然后如果右键单击应用程序日志，则选择Save。选择CVS在Excel中打开它。

正如@yagmoth555 555所指出的。要使用powershell导出应用程序文件夹的错误日志(这更容易，也更自动化)，可以使用

Get-Eventlog -logname Application -EntryType Error | Export-Csv output.csv

显然，cat说要更改为安全日志，将-logname更改为Security

Answer 3

Windows事件查看器允许您备份事件日志。在事件查看器中-“将所有事件保存为”，您应该将它们保存为evtx格式。但是，它不允许您从远程服务器备份事件日志。为此，我将推荐EventLogXP。读这个http://eventlogxp.com/blog/automating-event-log-backup/