wevtutil
安全イベントログのCLI操作
wevtutil qe System /c:20 /rd:true /f:text
イベントログの照会(qe)・書き出し(epl)をCLIで実行。障害時刻周辺のSystemログ抽出やevtx保全に。
実行例
wevtutil epl System C:\temp\sys.evtxSystemログを証跡保存
書式
wevtutil [qe log] [el] [epl log file]
実行前の注意
cl(クリア)は証跡を消すため原則使わない。
この症状のとき使う
関連コマンド
- Get-WinEventイベントログの高速照会
- journalctlsystemdログ確認
圏外の現場でも同じ内容が引けます
このサイトの全コマンドを端末の中に。アプリ版はさらに632件を加えた1,510コマンドと、120の対処フローを収録しています。通信なしで検索できます。インストール無料・広告なし（一部は買い切り）。
App Storeで無料インストール