| 用途 | 远程查询/导出事件日志 |
|---|---|
| 查询 | wevtutil qe 日志名 /r:host /c:条数 /rd:true /f:text |
| 导出 | wevtutil epl 日志名 输出.evtx /r:host |
常用示例
常用示例
wevtutil qe System /r:web01 /c:20 /rd:true /f:text
wevtutil epl Application C:\logs\web01-app.evtx /r:web01
wevtutil gl Security /r:web01 :: 查看日志配置与大小/f:text 便于肉眼检查，导出 evtx 便于归档取证；Security 日志读取需管理员与审核权限。