wvetutil事件解析在最近幾個事件中的錯誤

我正在使用wevtutil通過此簡單命令獲取windows服務器中的最後10個日誌。wvetutil事件解析在最近幾個事件中的錯誤

wevtutil qe Application /rd:false /c:10 /f:text

所以我可以分析樣事件：在過去的10個日誌中的所有錯誤事件。

2014-08-28 kumarprd

這將列出持續10個錯誤：

wevtutil qe application "/q:*[System[(Level=1 or Level=2)]]" /c:10 /f:text /rd:true

要小心XPath查詢是區分大小寫的

來源

2014-08-28 10:13:52

這個我已經知道了，但是這不是我所需要的。我需要過濾最近10次事件中的錯誤。所以我必須得到所有的最後10個事件，並再次發現那10個錯誤事件。Bcoz最近的10個錯誤可能發生在幾年之前。 – kumarprd 2014-08-28 10:52:24

你能運行powershell腳本嗎？否則，一個骯髒的方法可能是獲取XML格式，然後使用FINESTR來檢查錯誤「wevtutil qe application/c：10/f：xml/rd：true | findstr」錯誤「 – 2014-08-28 11:31:52

@Kayasaz。我也試過這個。但是它隱藏了我在初始查詢中獲得的其他信息。我無法運行Powershell腳本。 – kumarprd 2014-08-28 11:35:00

回答