는 wevtutil을 출력

Question

에서 불과 설명 필드를 얻기 위해 어떻게 함께 이벤트 로그에서에서 MsiInstaller에 의해 생성 된 최근 5 개 이벤트를 가져올 수 있습니다 -

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" 

그러나 출력이 너무 설명이다. 설명 필드 만 출력으로 가져올 수 있습니까?

Answer 1

Stephan에 의해 제안 된대로 완벽하게 작동했습니다. 아래는 나 같은 사람이 솔루션을 찾고있는 마지막 문자열입니다.

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" |findstr /v /b /c:" "|find /v "Event["