wevtutil
安全イベントログのCLI操作
wevtutil qe System /c:20 /rd:true /f:text
イベントログの照会(qe)・書き出し(epl)をCLIで実行。障害時刻周辺のSystemログ抽出やevtx保全に。
実行例
wevtutil epl System C:\temp\sys.evtxSystemログを証跡保存
書式
wevtutil [qe log] [el] [epl log file]
安全イベントログのCLI操作
wevtutil qe System /c:20 /rd:true /f:text
イベントログの照会(qe)・書き出し(epl)をCLIで実行。障害時刻周辺のSystemログ抽出やevtx保全に。
wevtutil epl System C:\temp\sys.evtxSystemログを証跡保存wevtutil [qe log] [el] [epl log file]