Wevtutil輸出事件日誌描述

Question

反正只有在事件日誌條目中輸出描述字段嗎？

使用im電流：

wevtutil qe Application /q:*[System[(EventID=431)]] /f:text /rd:true /c:2 /gm:true > C :\query.txt 

然而，這一切輸出。我只是想輸出是說明下：

<EventData> 
<Data> Description bllah blah</data> 
</EventData> 

Answer 1

您可以使用/f:text改性劑和grep與^|FIND "Description"

wevtutil QE應用/q:*[System[(EventID=431)]] /f:text /rd:true /c:2 /gm:true ^|FIND "Description" > C:\query.txt

注意^管道之前，它脫管在腳本中。