文章/答案/技术大牛

发布

社区首页 >问答首页 >如何从wevtutil输出中仅获取描述字段

问如何从wevtutil输出中仅获取描述字段
EN

Stack Overflow用户

提问于 2016-08-11 20:59:56

回答 1查看 895关注 0票数 0

我可以使用以下命令从事件日志中获取MsiInstaller生成的最新5个事件-

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]"

但输出过于描述性。是否可以仅获取描述字段作为输出。

回答已采纳

发布于 2016-08-12 17:22:08

正如Stephan建议的那样，它工作得很完美。下面是最后的字符串，对于像我这样的人来说，正在寻找解决方案。

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" |findstr /v /b /c:" "|find /v "Event["

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/38897127

复制

相似问题

问如何从wevtutil输出中仅获取描述字段EN