wevtutil

1熱

2答えて

特定の時刻以降にイベントを取得するためにwevtutilでxpathを使用する方法

xpathがわかりません。私はW3チュートリアルを見てきましたが、うまくいかないようです。私は、次のコマンドを使用して、ちょうど最後の3つのイベント一覧表示した場合、私は、Windows Server 2008 R2エンタープライズによWindowsイベントログからイベントを抽出するためにwevtutilを使用しています：を wevtutil qe Application /c:3 /rd

0熱

1答えて

パス上ではなく日付/時刻に基づいてすべてのイベントログを調べます

私は自分のPC上の問題を調査しています（より正確には、ファイル束のxcopyの間の共有違反です）ログインすると、私はそのxcopyの始まりとそれの端部との間に発生したすべてのイベントを調査したいのですが、のようなもの： wevtutil qe * /q:"*[System[TimeCreated[@SystemTime>='2017-04-11T03:30:00' and @SystemTime<

0熱

1答えて

wevtutil出力

からわずか説明フィールドを取得するにはどうすればとイベントログからのMsiInstallerによって生成された最新の5つのイベントを取得することができます - wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" しかし、出力も記述です。記述フィールドのみを出力と

0熱

1答えて

リモートwevtutil "アカウントはこのステーションからログインする権限がありません。"

私は〜15 Windowsボックスのネットワーク上でWindowsセキュリティログの集中バックアップを実行する責任があります。この作業を自動化するために、wevtutilの/ rパラメータを使用してPowershellスクリプトを作成し、リモートですべて実行しています。すべてのボックスはSharepointネットワークドライブに接続されているので、すべてのログを一元管理できるようにログをコピーした