내 PC의 문제를 조사하고 있습니다. (더 정확히 말하면 파일 한 묶음의 xcopy) 공유 위반이 발생했습니다. 이벤트를 확인하려고합니다. 로그인,하지만 난 그 xcopy의 시작과 그것의 끝, 같은 사이에 발생하는 모든 이벤트 조사 싶습니다 wevtutil qe * /q:"*[System[TimeCreated[@SystemTime>='2017-04-11T0
에서 불과 설명 필드를 얻기 위해 어떻게 함께 이벤트 로그에서에서 MsiInstaller에 의해 생성 된 최근 5 개 이벤트를 가져올 수 있습니다 - wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]"
그러나 출력이 너무 설명이다. 설명 필
저는 ~ 15 Windows 상자의 네트워크에서 Windows 보안 로그의 중앙 집중식 백업을 실행해야합니다. 이 작업을 자동화하기 위해 wevtutil의/r 매개 변수를 사용하여 원격으로 모든 작업을 수행하는 Powershell 스크립트를 작성했습니다. 모든 상자는 Sharepoint 네트워크 드라이브에 연결되어있어 모든 로그를 중앙 집중식으로 복사 할