我使用wevtutil通过这个简单的命令获取Windows服务器中的最后10个日志。
wevtutil qe Application /rd:false /c:10 /f:text
我可以解析以下事件：过去10个日志中的所有错误事件。
答案 0 :(得分：1)
这将列出持续10个错误：
wevtutil qe application "/q:*[System[(Level=1 or Level=2 )]]" /c:10 /f:text /rd:true
小心Xpath查询区分大小写