我制作了一个Powershell脚本，从不同域中的远程服务器中提取Application & System日志。剧本工作得很好！但是，我对导出的文件有问题。当我试图在事件查看器中打开日志文件时，我会收到一条消息，表示日志文件已损坏且不可读的。下面是脚本的一部分：Get-Wi
浏览 3提问于2015-09-29得票数 0
回答已采纳
3回答
我试图从日志解析器2.2将和evtx日志文件转换为csv。我只想把所有的数据复制到csv中。* INTO C:\Users\IBM_ADMILogs\sample.evtx" -i:EVTX -o:csv
请协助解决此错误。
浏览 10提问于2016-06-20得票数 0
1回答
$EventLog = Get-WmiObject Win32_NTEventlogFile -Filter "LogFileName = 'Security'"
Clear-EventLog -LogName Secur
浏览 4提问于2020-03-26得票数 0
操作系统: Windows Server 2012标准版 我保存了应用程序、安全和系统日志，并意外地清除了日志。如何将这些保存的日志重新导入到现有的Windows日志中？我尝试将保存的日志保存为XML，并尝试将其作为自定义视图导入到日志中，但这不起作用。 有什么建议吗？
浏览 38提问于2021-09-15得票数 0
4回答
我有一个.evtx ()文件，希望在Linux上查看它。免费在Linux上工作
命令行工具可以，GUIs也可以。
浏览 0提问于2015-03-02得票数 9
我使用以下命令导出windows系统日志。我希望/需要它们是evtx格式，以便以后使用。wevtutil epl system c:\SystemEvents.evtx
我不明白这句话指的是什么位置(或进程)。服务器上没有LocaleMetaData文件夹，所以我假设我需要以某种方式创建和导
浏览 15提问于2012-07-18得票数 4
计算机上有5个用户帐户，我需要找到每个用户的登录计数和每个用户的最后登录日期，我应该在哪个文件夹中找到它？，我正在使用解剖软件.
浏览 3提问于2020-09-18得票数 0
1回答
我有数百to的Evtx安全事件日志，我要根据事件ID解析特定的事件ID (4624)和用户名(joe)。我尝试使用Powershell cmdlet，如下所示：我知道我可以将一个包含列表的变量传递给所有EVTX文件的Path参数，但我无法根据evtx
浏览 6提问于2017-02-03得票数 1
回答已采纳
1656
使用Powershell，我可以通过以下方式获取日志文件Circular 1052672 0 Microsoft-Windows-WWAN-SVC-Events/Operational
但是当我尝试读取其他日
浏览 14提问于2020-01-07得票数 1
我正在尝试过滤来自远程服务器的事件日志，并将其导出到另一台PC。如果targetFilePath(d:\testing\log.evtx)位于RemoteServer中，则日志导出成功，没有错误。但是当targetFilePath为&q
浏览 4提问于2021-07-09得票数 0
1回答
我希望将大量保存的安全日志文件(.evtx)导出为文本或CSV格式。我找到了wevtutil，但似乎只有在处理保存的日志文件时才能将.evt转换为.evtx：该文件是以seclog.txt格式创建的，但它是.evtx格式的。是否可以将文件转换为文本，或者是否有其他方法可以快速地将<em
浏览 0提问于2016-06-13得票数 3
回答已采纳
1回答
导出windows应用程序事件日志时遇到问题。我使用了msdn中的代码。Application", PathType.LogName, "*",
Path.Combine(temporaryDirectory, "ApplicationLogs.evtx然而，当在一些不同的计算机上使用时，我有时会得到异常“事件日志异常。目录名无效”。.MTA文件被正确导出，但是包含evtx文件的evtx文件<
浏览 2提问于2017-11-06得票数 1
如何在Windows 2008 R2中重新定位应用程序、安全性和系统事件日志？2003年年KB不能工作，也不能进入每个日志的属性并更改路径。通过所有的帐户，它应该工作，但它根本不移动事件日志。
浏览 0提问于2011-05-10得票数 3
回答已采纳
1回答
我想写事件日志。我执行了一个查询。以及它的预期结果。现在，我想在evtx文件中写入结果。null; eventInstance = logReader.ReadEvent()) eventList.Add(eventInstance);如何传递此eventList以编写evtx文件格式。
浏览 2提问于2018-03-11得票数 1
回答已采纳
我在不同的目录中有各种日志文件。这些日志文件与其他各种计算机相关，并且每隔一段时间都会添加一批这些文件。这些文件在文件名中有时间戳。例如：index\2\computer1_system_01122021.evtx
index\3\computer2_也就是说，最新的computer1文件可以命名为computer1_01122022.
浏览 9提问于2022-08-15得票数 1
回答已采纳
我正在尝试创建一个脚本，用于检查存档的事件日志文件是否存在，如果存在任何文件，则将其移动到另一个文件夹。运行此脚本不会执行任何操作，也不会产生任何错误。我相信If语句中的通配符是给我带来问题的原因。Set fso = CreateObject("Scripting.FileSystemObject") FSO.CopyFile "d:\ev
浏览 1提问于2014-01-03得票数 3
1回答
我正在尝试找到在JAVA中读取.evtx文件的最佳方法我找到的唯一几乎有效的解决方案是使用windows power shell将其解析为csv文件(解析一个250行的文件需要大约一分钟)，然后读取丢失数据的csv文件。在JAVA中有没有更好的方法来读取evtx文件？
谢谢。
浏览 8提问于2018-10-24得票数 1
我的windows服务需要将一个事件日志的内容保存到一个文件中。这是由EventLogSession.ClearLog完成的。但是，我不能强制它将事件日志直接保存到CSV。保存的格式为EVTX。Environment.SpecialFolder.ApplicationData), "templog.csv");
// Clears all the events and archives them to the .evtx如何将EVTX
浏览 7提问于2012-09-10得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
