| 用途 | 固化过滤条件、批量分发 |
|---|---|
| 位置 | 事件查看器 -> 自定义视图 -> 创建自定义视图 / 导入/导出 |
| 命令行 | wevtutil 导入/导出通道配置；Get-WinEvent -FilterXPath 直接跑 XML 条件 |
常用示例
常用示例
:: GUI：创建自定义视图后右键“导出自定义视图”为 XML
:: 命令行等价条件
wevtutil qe System /q:"*[System[(Level=1 or Level=2)]]" /rd:true /c:10 /f:text
:: PowerShell XPath 方式
Get-WinEvent -LogName System -FilterXPath '*[System[(Level=1 or Level=2)]]' -MaxEvents 10把“服务崩溃”“磁盘错误”“登录失败”三类自定义视图分发给一线，能大幅降低初筛门槛。