| 用途 | 查询/配置/导出/清理事件日志 |
|---|---|
| 子命令 | qe 查询、gl 查看、sl 设置、epl 导出、cl 清空、el 启用 |
| 帮助 | wevtutil 子命令 /? |
常用示例
常用示例
wevtutil gl System
wevtutil qe System /c:10 /rd:true /f:text
wevtutil sl Microsoft-Windows-GroupPolicy/Operational /e:truegl 输出 XML 包含通道配置(大小、模式、启用状态),是核对基线的原始数据。