wevtutil

Umożliwia pobieranie informacji o dziennikach zdarzeń i wydawcach. To polecenie służy również do instalowania i odinstalowywania manifestów zdarzeń, uruchamiania zapytań oraz eksportowania, archiwizowania i czyszczenia dzienników.

Syntax

wevtutil [{el | enum-logs}] [{gl | get-log} <Logname> [/f:<Format>]]
[{sl | set-log} <Logname> [/e:<Enabled>] [/i:<Isolation>] [/lfn:<Logpath>] [/rt:<Retention>] [/ab:<Auto>] [/ms:<MaxSize>] [/l:<Level>] [/k:<Keywords>] [/ca:<Channel>] [/c:<Config>]]
[{ep | enum-publishers}]
[{gp | get-publisher} <Publishername> [/ge:<Metadata>] [/gm:<Message>] [/f:<Format>]] 
[{im | install-manifest} <Manifest>] [/rf:<Path>] [/mf:<Path>] [/pf:<Path>] 
[{um | uninstall-manifest} <Manifest>] [{qe | query-events} <Path> [/lf:<Logfile>] [/sq:<Structquery>] [/q:<Query>] [/bm:<Bookmark>] [/sbm:<Savebm>] [/rd:<Direction>] [/f:<Format>] [/l:<Locale>] [/c:<Count>] [/e:<Element>]]
[{gli | get-loginfo} <Logname> [/lf:<Logfile>]]
[{epl | export-log} <Path> <Exportfile> [/lf:<Logfile>] [/sq:<Structquery>] [/q:<Query>] [/ow:<Overwrite>]]
[{al | archive-log} <Logpath> [/l:<Locale>]]
[{cl | clear-log} <Logname> [/bu:<Backup>]] [/r:<Remote>] [/u:<Username>] [/p:<Password>] [/a:<Auth>] [/uni:<Unicode>]

Parameters

Opcje

Remarks

• Używanie pliku konfiguracji z parametrem sl

  Plik konfiguracji jest plikiem XML o tym samym formacie co dane wyjściowe polecenia wevtutil gl <Logname> /f:xml. Aby wyświetlić format pliku konfiguracji, który umożliwia przechowywanie, włącza automatyczne tworzenie kopii zapasowej i ustawia maksymalny rozmiar dziennika w dzienniku aplikacji:

  <?xml version=1.0 encoding=UTF-8?>
  <channel name=Application isolation=Application
  xmlns=https://schemas.microsoft.com/win/2004/08/events>
  <logging>
  <retention>true</retention>
  <autoBackup>true</autoBackup>
  <maxSize>9000000</maxSize>
  </logging>
  <publishing>
  </publishing>
  </channel>
  

Examples

Wyświetl listę nazw wszystkich dzienników:

wevtutil el

Wyświetl informacje o konfiguracji dziennika systemu na komputerze lokalnym w formacie XML:

wevtutil gl System /f:xml

Użyj pliku konfiguracji, aby ustawić atrybuty dziennika zdarzeń (zobacz uwagi na przykład pliku konfiguracji):

wevtutil sl /c:config.xml

Wyświetl informacje o wydawcy zdarzeńWindows-Eventlog firmy Microsoft, w tym metadane dotyczące zdarzeń, które może zgłosić wydawca:

wevtutil gp Microsoft-Windows-Eventlog /ge:true

Zainstaluj wydawców i dzienniki z pliku manifestu myManifest.xml:

wevtutil im myManifest.xml

Odinstaluj wydawców i dzienniki z pliku manifestu myManifest.xml:

wevtutil um myManifest.xml

Wyświetl trzy najnowsze zdarzenia z dziennika aplikacji w formacie tekstowym:

wevtutil qe Application /c:3 /rd:true /f:text

Wyświetl stan dziennika aplikacji:

wevtutil gli Application

Eksportuj zdarzenia z dziennika systemu do folderu C:\backup\system0506.evtx:

wevtutil epl System C:\backup\system0506.evtx

Wyczyść wszystkie zdarzenia z dziennika aplikacji po zapisaniu ich w folderze C:\admin\backups\a10306.evtx:

wevtutil cl Application /bu:C:\admin\backups\a10306.evtx

Zarchiwizuj określony plik dziennika (.evtx) w samodzielnym formacie. Zostanie utworzony podkatalog (LocaleMetaData), a wszystkie informacje specyficzne dla ustawień regionalnych zostaną zapisane w tym podkatalogu:

wevtutil archive-log "C:\backup\Application.evtx" /locale:en-us

Related links

• Klucz składni wiersza polecenia