在 cmd 中查询事件查看器

Question

各种来源，例如这个建议使用eventquery.vbs系统上的命令从 cmd 查询事件日志。显然我的 Windows 10 原版安装缺少该文件：

Microsoft Windows [Version 10.0.19042.1052]
(c) Microsoft Corporation. All rights reserved.

C:\Users\Me>cd \Windows\System32

C:\Windows\System32>cscript eventquery.vbs
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.

Input Error: Can not find script file "C:\Windows\System32\eventquery.vbs".

它似乎也不存在于系统的其他任何地方：

C:\>dir /a-d /b /s eventquery.vbs
File Not Found

如何从 cmd 查询系统事件日志？Power Shell 不是一个选项。具体来说，我试图查询登录失败

Answer 1

Eventquery.vbs 包含在 Windows Server 2003 中，但现在已弃用。

您链接的文章提到了 Wevtutil 工具。我自己并不熟悉它，但文档是这里。