wevtutil (Windows Event Log Utility) este comanda nativă de nivel profesional pentru citirea, filtrarea, exportarea, configurarea și curățarea jurnalelor de evenimente Windows (Event Logs). Permite interogări XPath de mare viteză fără a fi nevoie de deschiderea interfeței grafice Event Viewer.
:: Listează primele 10 log-uri de sistem disponibile
wevtutil el | findstr /i "system security application"
:: Extrage ultimele 5 erori din logul System
wevtutil qe System "/q:*[System[(Level=2)]]" /c:5 /rd:true /f:text
:: Exportă logul de securitate într-un fișier arhivat .evtx
wevtutil epl Security C:\Backups\SecurityLog_Audit.evtx
:: Curăță integral logul Application
wevtutil cl ApplicationExplicație: Comutatorul /rd:true inversează ordinea pentru a citi cele mai recente evenimente mai întâi, iar parametrul /f:text formatează datele lizibil.
Comenzi Comune
el(enum-logs): Listează toate numele de jurnale înregistrate în sistem.qe(query-events): Interoghează evenimente pe baza unor filtre sau interogări structurate XPath.cl(clear-log): Șterge toate înregistrările dintr-un jurnal specificat.epl(export-log): Salvează evenimentele într-un fișier extern de tip .evtx.gl(get-log): Afișează starea de configurare a unui log (dimensiune maximă, politică de rotație).
Întrebări & Exemple de Cod:
wevtutil – Administrarea și Interogarea Jurnalelor Windows Event LogAi o nelămurire despre utilizarea comenzii
wevtutil – Administrarea și Interogarea Jurnalelor Windows Event Logsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.