| 用途 | 日志导出、归档与移交 |
|---|---|
| EVTX | wevtutil epl <通道> 文件.evtx；也可事件查看器“保存所有事件” |
| 结构化 | Get-WinEvent ... | Export-Csv / ConvertTo-Json |
常用示例
常用示例
Get-WinEvent -FilterHashtable @{LogName='System'; Level=1,2; StartTime=(Get-Date).AddDays(-3)} | Select-Object TimeCreated, Id, ProviderName, Message | Export-Csv C:\temp\sys_err.csv -NoTypeInformation -Encoding UTF8
# 原始导出（保留全部字段）
wevtutil epl System C:\temp\system_20261012.evtxEVTX 是原始格式可再分析；CSV 便于报表但会丢部分字段（如二进制数据）。