![从已保存的系统日志导出](https://linux22.com/image/585346/%E4%BB%8E%E5%B7%B2%E4%BF%9D%E5%AD%98%E7%9A%84%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E5%AF%BC%E5%87%BA.png)
使用 powershell,我们有什么办法可以从已保存的系统事件日志文件 (*.evt) 中导出系统事件日志吗?Get-Eventlog 无法识别“-logname“已保存的系统日志””。
有任何想法吗 ?
答案1
使用小路范围。
Get-WinEvent -Path filename.evt
使用 powershell,我们有什么办法可以从已保存的系统事件日志文件 (*.evt) 中导出系统事件日志吗?Get-Eventlog 无法识别“-logname“已保存的系统日志””。
有任何想法吗 ?
使用小路范围。
Get-WinEvent -Path filename.evt