Permite leer eventos de un registro de eventos, de un archivo de registro o mediante una consulta estructurada. Uso: wevtutil ...

Permite leer eventos de un registro de eventos, de un archivo de registro o mediante una consulta estructurada.  Uso:  wevtutil { qe | query-events } RUTA [/OPCIÓN:VALOR [/OPCIÓN:VALOR] ...]  RUTA De manera predeterminada, se debe proporcionar un nombre de registro para el parámetro RUTA. No obstante, si se usa la opción /lf, se debe proporcionar la ruta de acceso a un archivo de registro para el parámetro RUTA. Si se usa el parámetro /sq, se debe proporcionar la ruta de acceso a un archivo que contenga una consulta estructurada.  Opciones:  Puede usar la versión corta (por ejemplo, /f) o larga (por ejemplo, /format) de los nombres de opciones. Las opciones y sus valores no distinguen mayúsculas de minúsculas.  /lf:VALOR (logfile) VALOR puede ser true o false. Si es true, RUTA es la ruta de acceso de un archivo de registro.  /sq:VALOR (structuredquery) VALOR puede ser true o false. Si es true, VALOR es la ruta de acceso a un archivo que contiene una consulta estructurada.  /q:VALOR (query) Consulta XPath para filtrar los eventos leídos. Si no se especifica, se devuelven todos los eventos. Esta opción no está disponible cuando /sq (structuredquery) es true.  /bm:VALOR (bookmark) Ruta de acceso de un archivo que contiene un marcador de una consulta anterior.  /sbm:VALOR (savebookmark) Ruta de acceso de un archivo para guardar un marcador de esta consulta. La extensión de archivo debe ser .xml.  /rd:VALOR (reversedirection) Dirección de lectura de eventos. VALOR puede ser true o false. Si es true, se devuelven primero los eventos más recientes.  /f:VALOR (format) VALOR puede ser XML (predeterminado), Text o RenderedXml. Si se especifica Text, los eventos se imprimen en un formato de texto fácil de leer, en lugar  de usar formato XML. Si es RenderedXml, los eventos se imprimen en formato XML con información de representación. Tenga en cuenta que la impresión de eventos  en formato Text o RenderedXml es más lenta que la impresión en formato XML.  /l:VALOR (locale) Cadena de configuración regional para imprimir texto de eventos en una configuración regional específica. Sólo está disponible cuando se imprimen los eventos en formato de texto con la opción /t.  /c:VALOR (count) Número máximo de eventos para leer.  /e:VALOR (element) Cuando se genera código XML de eventos, se incluye un elemento raíz para  crear código XML con formato correcto. VALOR es la cadena que desea incluir en el elemento raíz. Por ejemplo, si se especifica /e:root, el XML resultante tendría la pareja de elementos raíz .   Ejemplo:  Mostrar los tres eventos más recientes del registro de aplicaciones en formato de texto.  wevtutil qe Application /c:3 /rd:true /f:text