保存系统日志

1.导出系统日志,以当前日期命名

2.wevtutil ::DOS日志命令

wevtutil epl system C:system.evtx

echo %nowDate%>%file%

@echo off
set nowDate=%date%
set tmp=%nowDate:~0,-3%
set file=%tmp:/=-%系统日志.evtx

wevtutil el 查看windows所有日志分类

wevtutil epl hardwareevents C:hardwareevents.evtx

DOS命令创建以日期为文件名的任务计划TXT文件

其他参数:

el | enum-logs          列出日志名称。
gl | get-log            获取日志配置信息。
sl | set-log            修改日志配置。
ep | enum-publishers    列出事件发布者。
gp | get-publisher      获取发布者配置信息。
im | install-manifest   从清单中安装事件发布者和日志。
um | uninstall-manifest 从清单中卸载事件发布者和日志。
qe | query-events       从日志或日志文件中查询事件。
gli | get-log-info      获取日志状态信息。
epl | export-log        导出日志。
al | archive-log        存档导出的日志。
cl | clear-log          清除日志。

====================================================================

谢谢大家分享:

wevtutil epl setup C:setup.evtx 导出setup日志

wevtutil epl application C:application.evtx

==================================================

wevtutil epl system >>%file%

本文由澳门威斯尼人平台登录发布于 操作系统,转载请注明出处:保存系统日志

相关阅读