如何在每次启动时将我的事件日志导出到文件夹（csv或txt）？

Question

我一直在寻找批处理文件，powerscript（还不是很好）或者在每次启动时将我的事件日志导出到txt或csv的方法？ 我使用Windows 7专业版，如果这有帮助

Answer 1

这将输出eventlog.txt中的最后20个系统事件日志。不确定您在事件日志中究竟需要什么 - 它是一个很大的地方......

WEVTUtil query-events System /count:20 /rd:true /format:text > eventlog.txt

您可以将系统更改为应用程序，安全性或设置 - 不确定您需要什么。

更多信息： http://ss64.com/nt/wevtutil.html

还检查一下： http://ss64.com/nt/psloglist.html

您可以将此（或类似）命令保存到bat文件并在启动时安排

Answer 2

WEVTUtil query-events System /count:20 /rd:true /format:text > exported_file_name.csv /q:"Event[System[(EventID=1074)]]"

然后gpedit.msc - windows设置 - 脚本并添加启动。 感谢@npockmaka开始这个