如何从wevtutil输出中获取描述字段

Question

我可以使用 -

从事件日志中获取MsiInstaller生成的最新5个事件

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]"

但输出过于描述。是否可以仅将描述字段作为输出。

Answer 1

正如Stephan所建议的，它完美无缺。下面是最后的字符串，对于像我这样的人来说，寻找解决方案。

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" |findstr /v /b /c:" "|find /v "Event["