首页/系统/Windows 运维速查/wevtutil 命令行管理日志

wevtutil 命令行管理日志

日志的“总控台”:qe 查询、gl 列通道、sl 改配置、el 启用、epl 导出、cl 清理;脚本化运维必备。

Windows 运维速查系统更新于 2026-10-12
用途查询/配置/导出/清理事件日志
子命令qe 查询、gl 查看、sl 设置、epl 导出、cl 清空、el 启用
帮助wevtutil 子命令 /?

常用示例

常用示例
wevtutil gl System
wevtutil qe System /c:10 /rd:true /f:text
wevtutil sl Microsoft-Windows-GroupPolicy/Operational /e:true
gl 输出 XML 包含通道配置(大小、模式、启用状态),是核对基线的原始数据。

易错点

  • wevtutil 参数区分大小写语境少但语法严格,先 /? 确认
  • 改通道配置(sl)是持久变更,记录变更单

数据来源与参考

  • Microsoft Learn:wevtutil

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌