回答情况：
提问时间：
问题标签：
我只想从Security导出事件id 4624WEVTUtil query-events Security /rd:true /format:text
浏览 16修改于2016-09-26得票数 4
回答已采纳
即时消息当前使用：
wevtutil qe Application /q:*[System[(EventID=431)]] /f:text /rd:true /c:2 /gm:true > C :\query.txt
浏览 2修改于2012-03-06得票数 2
回答已采纳
我一直在尝试从WEVTUtil中筛选应用程序日志，以便查看特定的日志。但是，在筛选事件id 1036时，有两个单独的发布者。wevtutil qe Application "/q:*[System [(EventID=1036)]] /f:text
这对我来说很有效，但它不会单独向我显示来自MsiInstaller的事件。
浏览 19提问于2020-05-31得票数 0
回答已采纳
我正在尝试使用"wevtutil“命令远程从azure webrole中检索事件日志，尽管我经常收到如下所述的错误。
远程桌面是为(*) {#instance_name#}
wevtutil qe Application &#x
浏览 4提问于2016-02-23得票数 0
回答已采纳
每当我尝试类似wevtutil im MyManifest.man之类的东西时，我就会得到“访问被拒绝”。
如果我在管理命令提示符中运行相同的命令，它就能工作。
浏览 0提问于2019-03-06得票数 0
回答已采纳
我运行命令wevtutil qe Application /rd:false /f:text并得到如下所示的输出。如何使用wevtutil工具只生成这些新的事件日志？
浏览 3修改于2016-07-15得票数 0
任何时间：最近7天
wevtutil /r:%1 qe System "/q:*System[Provider[@Name='e1kexpress']
浏览 0修改于2014-03-17得票数 1
我可以使用以下命令从事件日志中获取MsiInstaller生成的最新5个事件-
wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider
浏览 6提问于2016-08-11得票数 0
回答已采纳
这是两个函数，im在这两个函数中都使用了wevtutil，这个参数在bat文件中有效，但在这里无效，我找不到任何在contentDirectory中创建的文本文件。我猜这些论点有些地方不对劲。proc.StartInfo.WorkingDirectory = contentDirectory; proc.StartInfo.Ar
浏览 0修改于2013-07-30得票数 1
为了自动化这个任务，我已经编写了一个Powershell脚本，它利用wevtutil的/r参数来远程完成所有这些工作。该命令的格式为我以域管理员的身份运行脚本在谷歌上搜索错误消息主要包括计算机无法访问网络驱动器(不是特定的远程wevtutil )，并且包括大量在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentContr
浏览 12提问于2017-01-26得票数 0
我需要一个使用"wevtutil“工具获得id为6005或6006的事件列表。此命令工作正常：但我需要得到ID 6005和6006的两个事件。我试过了但它又回来了
指定了太多的参数。
浏览 4修改于2018-03-07得票数 0
问题是，文件来自另一台机器，所以我不能使用下面这样的命令：所以我需要做的是：
wevtutil
浏览 3提问于2012-01-20得票数 0
回答已采纳
您必须构建您的代码(查看'C:\Program \Microsoft\Windows\v7.1\Sample\winbase\Eventing‘中的示例)，然后我们将讨论我目前遇到的问题:正确使用下一个神秘工具'wevtutil.exe那么，我是否要以错误的方式添加工具，是否已经有一个指南来解释所有的问题，以及‘wevtutil.exe’对目录名称的奇怪选择的本质。蒂姆。
浏览 1提问于2011-01-13得票数 4
回答已采纳
我使用wevtutil从windows事件日志中提取事件如果我仅使用以下命令列出最后三个事件：wevtutil qe Application /c:3 /rd:true /e:root /q:"TimeCreated"<root>
</root
浏览 9提问于2016-04-22得票数 2
回答已采纳
Path="ForwardedEvents">*[System[Provider[@Name='Application'] and (Level=1 or Level=2 or Level=3)]]
wevtutil
浏览 1提问于2018-10-01得票数 0
回答已采纳
我发现了一种使用wevtutil获取发布者配置信息的方法。例如，我使用常用的"wevtutil gp Microsoft-Windows-DiagCpl /ge:true /gm:true /f:xml“。但是当我使用"wevtutil gp DX /ge:true /gm:true /f:xml“命令时，结果是”无法打开publisher DX的元数据“。这意味着DX不是发布者，所以我使用"wevtutil ep“命令列出所有发布者
浏览 5提问于2014-11-12得票数 0
示例：
for /f %x in ('wevtutil el') do wevtutil cl "%x"
浏览 0修改于2016-12-15得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号