我在您的網站VBscript to get the properties of event from event ID上發現了此代碼,並對其進行了修改以解析安全事件日誌消息的其他部分,但是我沒有得到任何結果。 Set wmi = GetObject("winmgmts://./root/cimv2")
Set re = New RegExp
re.Pattern = "New Logon:\
讀取事件日誌文件 我的問題與這個非常相似How do you open the event log programatically? 除了我記錄任何東西。我需要從多個未連接的機器創建日誌條目數據庫。我得到.evtx文件,然後我嘗試處理它們。現在我正在從導出的XML文件中完成它。但我想跳過到XML轉換部分。我已閱讀https://msdn.microsoft.com/en-us/library/Sy