Wie kann ich exportieren meine Ereignisprotokoll Protokolle in einem Ordner (csv oder txt) auf jedem start-up automatisch?

Ich war auf der Suche nach entweder eine batch-Datei, powerscript (nicht wirklich gute mit dabei)oder eine Möglichkeit zu haben, meine Ereignis-logs exportiert txt-oder csv-Datei bei jedem start?
Im mit windows 7 pro, falls das hilft

InformationsquelleAutor ShaadShaad | 2014-09-09

  1. 10

    Diese Ausgabe letzten 20 system-event-logs in eventlog.txt.Nicht sicher, was genau Sie brauchen von eventlog - it ' s a big place... 

    WEVTUtil query-events System /count:20 /rd:true /format:text > eventlog.txt

    Können Sie ändern, System, Anwendung,Sicherheit oder Setup - nicht sicher, was genau Sie brauchen.

    mehr info:
    http://ss64.com/nt/wevtutil.html

    überprüfen Sie auch das:
    http://ss64.com/nt/psloglist.html

    Können Sie diese (oder ähnliche) Kommando bat-Datei und Zeitplan start-up

    Das klappte nun 1 noch eine Frage (vielleicht), würde ich wechseln "system" für die Sicherheits-und application-Ereignisse? Oder kann ich alle 3 in dem gleichen script? ich bin ziemlich neu in dieser
    Muss ich die crash-logs zu exportieren. Das ist wahrscheinlich das, was ich hätte sagen sollen, von Anfang an. Auch gibt es ein symbol oder eine Zahl, die ich verwenden könnte, wenn ich das alles brauche und nicht nur 20?
    nach dem Befehl help können Sie nur eines der Ereignisse, die Wurzeln (System,Anwendung,...), Aber Sie können erstellen Sie eine batch mit 3 Linien zu exportieren, dann alle.Und Sie können die Suche durch die erstellten Dateien mit FIND oder FINDSTR Befehl
    ok das hat Super funktioniert, aber wenn ich "system" , "Sicherheit" oder "Anwendungen" die text-Datei leer ist, aber in meiner Ereignisanzeige zeigt es Informationen. Auch ich kann nicht scheinen, um herauszufinden, wie der export der crash-logs Teil. vielen Dank für Ihre Hilfe!
    Es stellte sich heraus, dass der Knoten Sicherheit erfordert admin-Berechtigungen...

    InformationsquelleAutor npocmaka

  2. 2
    WEVTUtil query-events System /count:20 /rd:true /format:text > exported_file_name.csv /q:"Event[System[(EventID=1074)]]"

    Dann gpedit.msc - windows-Einstellungen - Skripts und hinzufügen zu starten.
    Danke @npockmaka für immer diese begann

    InformationsquelleAutor ShaadShaad

Schreibe einen Kommentar