將evtx日誌轉換爲csv錯誤

Question

我想從日誌分析器2.2轉換並將evtx日誌文件轉換爲csv。我只想將所有數據複製到csv中。

LogParser "Select * INTO C:\Users\IBM_ADMI 
N\Desktop\sample.csv FROM C:\Users\IBM_ADMIN\Desktop\Event  
Logs\sample.evtx" -i:EVTX -o:csv 

但我得到下面的錯誤。

Error: Syntax Error: extra token(s) after query: 'Logs\sample.evtx'

請協助解決此錯誤。

Answer 1

問題出在文件夾名稱事件日誌之間的額外空間。將文件夾名稱更改爲單個工作並且工作。