Visor de eventos de Windows Eventvwr /v: /l: /c: /f: /? - Especifica el nombre del equipo en el que se desea ver eventos. ...

Visor de eventos de Windows

Eventvwr [] [/v:] [/l:] [/c:] [/f:] [/?]

 -- Especifica el nombre del equipo en el que se desea ver eventos.
Si no se proporciona ninguno, se usa el nombre del equipo local.

/v: -- Especifica el archivo de consulta o de vista
creado por el visor de eventos. La consulta debe ser una consulta XML Crimson
válida e iniciada con ; el archivo de vista contiene la cadena
de consulta XML junto con otra configuración, pero no contiene ningún evento.
Esta opción y /c y /l se excluyen mutuamente.

/l: -- Especifica el archivo de registro que se va a abrir.
Este archivo de registro debe ser un archivo evtx, evt o etl exportado. Esta
opción y /v y /c se excluyen mutuamente.

/c: -- Especifica el nombre del canal que se seleccionará cuando se
inicie el visor. Esta opción y /v y /l se excluyen mutuamente.

f: -- Si se usa con /c o /l, especifica el filtro que se aplicará al
canal o registro, en forma de consulta XPath; si no se usa con /c o /l, debe ser
una consulta XML de registro de eventos válida que comience con .
Si la consulta contiene un espacio, se cebe encerrar toda la consulta entre
comillas dobles. Si la consulta en sí contiene comillas dobles, debe cambiar las
comillas dobles de la consulta a comillas simples. Por ejemplo, la consulta XML
*[System[(Level=2)]] se debe
especificar como /f:" *[System[(Level=2)]]\"

/? -- Muestra este mensaje de uso.