![在给定的时间间隔内扫描所有 Windows 事件日志文件夹以查找事件](https://linux22.com/image/767644/%E5%9C%A8%E7%BB%99%E5%AE%9A%E7%9A%84%E6%97%B6%E9%97%B4%E9%97%B4%E9%9A%94%E5%86%85%E6%89%AB%E6%8F%8F%E6%89%80%E6%9C%89%20Windows%20%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E6%96%87%E4%BB%B6%E5%A4%B9%E4%BB%A5%E6%9F%A5%E6%89%BE%E4%BA%8B%E4%BB%B6.png)
在调查 Windows 客户端上的问题时,我经常发现自己在相当明确的时间范围内寻找相关的事件日志条目,但不知道应该查看相关客户端上 Windows 事件查看器中的哪个文件夹。依次检查这些文件夹中的每一个通常会发现其中大多数文件夹完全是空的,或者至少不包含我感兴趣的时间间隔内的任何事件。
有没有一种快速的方法可以找出在给定的时间间隔内哪些 Windows 事件日志实际包含任何条目?
在调查 Windows 客户端上的问题时,我经常发现自己在相当明确的时间范围内寻找相关的事件日志条目,但不知道应该查看相关客户端上 Windows 事件查看器中的哪个文件夹。依次检查这些文件夹中的每一个通常会发现其中大多数文件夹完全是空的,或者至少不包含我感兴趣的时间间隔内的任何事件。
有没有一种快速的方法可以找出在给定的时间间隔内哪些 Windows 事件日志实际包含任何条目?