Exportiert Ereignisse aus einem Protokoll, einer Protokolldatei oder mittels einer strukturierten Abfrage in eine Datei. ...

Exportiert Ereignisse aus einem Protokoll, einer Protokolldatei oder mittels  einer strukturierten Abfrage in eine Datei.  Syntax:  wevtutil { epl | export-log } PFAD ZIELDATEI   [/OPTION:WERT [/OPTION:WERT] ...]  PFAD Standardmäßig wird mit PFAD der Protokollname angegeben. Wenn Sie jedoch die  Option "/lf" verwenden, geben Sie für PATH den Pfad zu einer Protokolldatei an.  Wenn Sie den Parameter "/sq" verwenden, geben Sie den Pfad zu einer Datei an,  die eine strukturierte Abfrage enthält.  ZIELDATEI Pfad zu der Datei, in der die exportierten Ereignisse gespeichert werden sollen.  Optionen:  Sie können die kurze (z. B. "/l") oder lange (z. B. "/locale") Version der  Optionsnamen verwenden. Bei Optionen und ihren Werten wird die Groß- und  Kleinschreibung nicht berücksichtigt.  /lf:WERT (logfile) WERT ist TRUE oder FALSE. Bei TRUE gibt PFAD den Pfad zu einer Protokolldatei  an.  /sq:WERT (structuredquery) WERT ist TRUE oder FALSE. Bei TRUE ist PFAD der Pfad zu einer Datei, die eine  Strukturierte Abfrage enthält. Die Ausführung des Befehls kann eine längere Zeit  in Anspruch nehmen, wenn viele, aber nicht alle Ereignisse, ausgewählt werden.  /q:WERT (query) XPath-Abfrage, um die zu exportierenden Ereignisse anzugeben. Wird diese Option  nicht angegeben, werden alle Ereignisse exportiert. Diese Option steht nicht zur  Verfügung, wenn "/sq" (structuredquery) auf TRUE festgelegt ist. Die Ausführung  des Befehls kann eine längere Zeit in Anspruch nehmen, wenn viele, aber nicht  alle Ereignisse, ausgewählt werden.  /ow:WERT (overwrite) WERT ist entweder TRUE oder FALSE. Wenn WERT auf TRUE festgelegt ist und die in  ZIELDATEI angegebene Datei bereits vorhanden ist, wird diese gelöscht, ohne einen entsprechenden Hinweis auszugeben.  Beispiel:  Exportieren von Ereignissen aus dem Systemprotokoll in C:\backup\system0506.elf.  Wevtutil epl System C:\backup\system0506.elf