标签： xml windows-services event-viewer
我正在尝试查询事件查看器以显示与特定服务相关的日志事件。 gui允许我将系统日志缩小到服务操作，但这就是我可以接受的。它提供了通过XML查询的能力，但我根本不懂XML。
我正在寻找的具体信息是：
- 服务启动和停止路由和远程访问服务 - 用户登录和注销
某些XML大师的帮助吗？