Windows的event log??

windows hyper-v

cmwang 2015-12-09 10:36:20 ‧ 16282 瀏覽

分享至

鵝有user在Hyper-V下run *nix的VM,很不巧的前一陣子crash了,*nix的syslog裡沒log到啥,要查Host(Windows)的log又很麻煩(要請user開遠端,還得讓鵝有Windows Host的權限),有能人異士可以指點一下鵝怎麼把Windows的event log整個export出來嗎....

小成 iT邦高手 10 級 ‧ 2015-12-09 11:31:12 檢舉

?? 鵝大問的是這個嗎?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

小成

iT邦高手 10 級 ‧ 2015-12-09 11:39:55

最佳解答

鵝大乾脆丟BAT讓他跑好了

md C:\evtx
wevtutil.exe epl application C:\evtxapp.evtx
wevtutil.exe epl Security C:\evtxsec.evtx
wevtutil.exe epl System C:\evtxsys.evtx

然後叫他把產生的檔案給你...

回應 1
分享
檢舉

simon0627 iT邦新手 2 級 ‧ 2015-12-11 17:14:53 檢舉

透過PowerSehll 是能達到你的需求的
Use Custom Views from Windows Event Viewer in PowerShell
http://blogs.technet.com/b/heyscriptingguy/archive/2011/11/14/use-custom-views-from-windows-event-viewer-in-powershell.aspx
裡面有範例也可透過遠端連線加上樓上的應該可找出你要的結果

登入發表回應