wevtutil出力

Question

からわずか説明フィールドを取得するにはどうすればとイベントログからのMsiInstallerによって生成された最新の5つのイベントを取得することができます -

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" 

しかし、出力も記述です。記述フィールドのみを出力として取得することは可能ですか？

Answer 1

Stephanで示唆されるように、それは完全に機能しました。以下は、私のような誰かのための解決策を探している最終的な文字列です。

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" |findstr /v /b /c:" "|find /v "Event["