Cara Menggunakan Perintah Wevtutil untuk Mengurus Log Acara di Windows

Perintah WEVTUTIL digunakan untuk menguruskan log acara Windows melalui baris arahan. 2. Untuk menyenaraikan semua log, gunakan Wevtutil El; Untuk mendapatkan butiran mengenai sistem log seperti tertentu, gunakan sistem GL Wevtutil. 3. Peristiwa pertanyaan dengan WEVTUTIL QE, seperti Sistem Wevtutil QE /Count: 10 /F: Teks untuk 10 peristiwa terakhir dalam format teks, dan log eksport menggunakan sistem EPL WEVTUTIL C: \ Temp \ Systemlog.Evtx. 4. Kosongkan log dengan aplikasi Wevtutil CL, tetapi mula -mula kembali menggunakan aplikasi Wevtutil EPL C: \ Backup \ Application_Backup.Evtx untuk memelihara data. 5. Untuk Pengurusan Jauh, Gunakan /R: REMOTEPC dengan kelayakan melalui /U dan /P, memastikan WINRM atau RPC diaktifkan dan peraturan firewall membenarkan akses. 6. Sentiasa dijalankan sebagai pentadbir untuk pengubahsuaian log, gunakan /f: renderEdxML untuk output XML yang boleh dibaca, output penapis dengan Findstr, dan membuka fail .evtx dieksport dalam penonton acara untuk analisis, menjadikan Wevtutil alat yang berkuasa untuk automasi, pengauditan, dan penyelesaian masalah log acara Windows.

Perintah wevtutil di Windows adalah alat baris arahan yang kuat untuk menguruskan log acara-digunakan untuk pentadbir sistem, kebaikan IT, atau sesiapa masalah masalah atau peristiwa aplikasi. Ia membolehkan anda menanyakan, mengeksport, jelas, sandaran, dan mengkonfigurasi log acara tanpa memerlukan GUI penonton acara. Inilah cara menggunakannya dengan berkesan.

1. Memahami asas wevtutil

wevtutil bermaksud Utiliti Log Acara Windows . Ia berfungsi dengan kedua-dua log terbina dalam (seperti Application , System , Security ) dan log adat. Anda boleh menjalankannya dari Command Prompt atau PowerShell dengan keizinan yang sesuai (beberapa operasi memerlukan hak pentadbir ).

Sintaks Umum:

 Wevtutil [Action] [LogName | Query] [Options]

Tindakan biasa termasuk:

• el - Log Menghitung
• gl - Dapatkan maklumat log
• qe - Acara Pertanyaan
• epl - Log Eksport
• cl - Log Jelas
• al - Log Arkib

2. Senarai dan periksa log acara

Untuk melihat semua log yang ada di sistem:

 WEVTUTIL EL

Ini menghasilkan senarai seperti:

 Permohonan
Sistem
Keselamatan
Persediaan
Windows PowerShell

Untuk mendapatkan maklumat terperinci mengenai log tertentu (misalnya, sistem):

 Sistem GL Wevtutil

Ini menunjukkan:

• Saiz log
• Saiz maksimum
• Tetapan pengekalan
• Status diaktifkan
• Jalan ke fail log

Berguna untuk memeriksa jika log penuh atau jika pengekalan dikonfigurasi dengan betul.

3. Log acara pertanyaan dan eksport

Untuk mengambil peristiwa dari log, gunakan qe . Sebagai contoh, dapatkan 10 acara terakhir dari log sistem:

 Wevtutil QE System /Count: 10 /F: Teks

Pilihan pemformatan biasa:

• /f:text -Teks yang boleh dibaca manusia
• /f:xml - RAW XML (berguna untuk skrip)
• /f:renderedxml - Termasuk teks mesej yang diberikan dalam XML

Untuk mengeksport keseluruhan log sistem ke fail .evtx :

 Wevtutil Epl System C: \ Temp \ Systemlog.Evtx

⚠️ Pastikan direktori sasaran (misalnya, C:\temp ) wujud.

Anda juga boleh menapis acara menggunakan pertanyaan XPath. Sebagai contoh, dapatkan peristiwa peringkat ralat dari sistem:

 Wevtutil Qe System /Q: "*[System /level = 2]" /f: Text> C: \ temp \ errors.txt

• Tahap 1 = Kritikal
• Tahap 2 = Ralat
• Tahap 3 = amaran
• Tahap 4 = maklumat

4. Log jelas atau sandaran

Untuk membersihkan log (misalnya, log permohonan):

 Permohonan Wevtutil CL

⚠️ Ini secara kekal memadam semua peristiwa dalam log. Gunakan dengan berhati -hati.

Untuk mengarkibkan dan menyimpan log sebelum membersihkan:

 Permohonan Wevtutil EPL C: \ Backup \ Application_Backup.Evtx
Permohonan Wevtutil CL

Ini berguna untuk pematuhan atau penyahpepijatan.

5. Lanjutan: Menguruskan Log Jauh

Anda boleh menggunakan wevtutil pada mesin jauh jika anda mempunyai hak admin dan WINRM atau RPC diaktifkan.

Untuk meminta log pada komputer jauh:

 wevtutil el /r: remotepc /u: domain \ admin /p: kata laluan

Atau acara pertanyaan dari jauh:

 Wevtutil QE System /R: Remotepc /U: Admin /P: Pass123 /F: Teks

Nota: Akses jauh boleh disekat oleh firewall atau dasar kumpulan. Gunakan /r dengan kelayakan yang betul.

6. Petua Biasa dan Gotchas

• Sentiasa jalankan Prompt Command sebagai pentadbir apabila mengubah log (terutamanya log keselamatan).
• Gunakan /f:renderedxml Jika anda memerlukan teks mesej dalam XML -Regular /f:xml yang dieksport hanya termasuk ID Acara.
• Gabungkan dengan findstr untuk menapis output teks:

   Wevtutil QE System /F: Teks | Cari "Ralat"

• Fail .evtx dieksport boleh dibuka dalam penonton acara dengan menyeretnya ke konsol.

---

Pada asasnya, wevtutil memberikan anda scriptable, kawalan yang tepat ke atas log acara Windows -sama ada anda mengaudit, menyelesaikan masalah, atau mengautomasikan penyelenggaraan log. Ia tidak mencolok, tetapi apabila anda tahu beberapa arahan utama, ia lebih cepat dan lebih fleksibel daripada mengklik melalui GUI.

Atas ialah kandungan terperinci Cara Menggunakan Perintah Wevtutil untuk Mengurus Log Acara di Windows. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!