Windows 命令列出 Windows 应用程序事件日志

Question

谁能告诉我用于列出服务器上的 Windows 应用程序事件日志的 Windows 命令。

我有 powershell 命令，但对于没有安装 powershell 的服务器，我需要 windows 命令来提取事件日志。谢谢，

Answer 1

韦夫图蒂尔

适用于：Windows 8、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012。
使您可以检索有关事件日志和发布者的信息。您还可以使用此命令安装和卸载事件清单、运行查询以及导出、存档和清除日志。

示例（来自wevtutil qe /?）

wevtutil qe Application /c:3 /rd:true /f:text

或（更复杂）：

wevtutil qe /rd Application /q:"*[System[Provider[@Name='Microsoft-Windows-Perflib'] and (EventID=1023)]]" /uni:false /f:text

使用该/r开关在远程计算机上运行命令。