Lire des événements à partir d'un journal des événements, d'un fichier journal ou d'une requête structurée. Utilisation : ...

Lire des événements à partir d'un journal des événements, d'un fichier journal ou d'une requête structurée.  Utilisation :  wevtutil { qe | query-events } CHEMIN [/OPTION:VALEUR [/OPTION:VALEUR] ...]  CHEMIN Par défaut, vous devez indiquer le nom du journal dans le paramètre CHEMIN. Toutefois, si vous utilisez l'option /lf, vous devez fournir le chemin d'accès au fichier journal dans le paramètre CHEMIN. Si vous utilisez le paramètre /sq, indiquez le chemin d'accès au fichier contenant une requête structurée.  Options :  Vous pouvez utiliser la forme courte (/f) ou longue (/format) des noms des options. Les options et leurs valeurs ne respectent pas la casse.  /lf:VALEUR (logfile) VALEUR correspond à true ou false. Si la valeur est true, CHEMIN représente le chemin d'accès à un fichier journal.  /sq:VALEUR (structuredquery) VALEUR correspond à true ou false. Si la valeur est true, CHEMIN représente le chemin d'accès à un fichier contenant une requête structurée.  /q:VALEUR (query) Requête XPath pour filtrer les événements lus. Si cette option n'est pas spécifiée, tous les événements sont retournés. Option non disponible lorsque /sq (structuredquery) a pour valeur true.  /bm:VALEUR (bookmark) Chemin d'accès au fichier contenant un signet d'une requête antérieure.  /sbm:VALEUR (savebookmark) Chemin d'accès au fichier dans lequel enregistrer un signet de cette requête. L'extension du fichier doit être .xml.  /rd:VALEUR (reversedirection) Ordre de lecture des événements. VALEUR correspond à true ou false. Si la valeur est true, les événements les plus récents sont retournés en premier.  /f:VALEUR (format) VALEUR peut être XML (par défaut), Text ou RenderedXml. Si Text est spécifié, les événements sont affichés en mode texte, plus facile à lire que le XML. Avec RenderedXml, les événements sont imprimés au format XML avec les informations de rendu. Notez cependant que l'affichage avec Text ou RenderedXml est plus lent qu'avec XML.  /l:VALEUR (locale) Chaîne permettant d'afficher le texte des événements en utilisant des paramètres régionaux spécifiques. Disponible uniquement pour l'affichage des événements au format texte via l'option /t.  /c:VALEUR (count) Nombre maximal d'événements à lire.  /e:VALEUR (element) Lors de la sortie d'événements au format XML, cette option ajoute un élément racine pour produire un document XML correct. VALEUR est la chaîne souhaitée dans l'élément racine. Par exemple, /e:root permet d'obtenir la paire de balises XML  pour l'élément racine.   Exemple :  Afficher les trois événements les plus récents à partir du journal des applications en utilisant le format texte.  wevtutil qe application /c:3 /rd:true /f:text.