Visualizzatore eventi di Windows Eventvwr /v: /l: /c: /f: /? - Specifica il nome del computer per cui visualizzare gli eventi. ...

Visualizzatore eventi di Windows

Eventvwr [] [/v:] [/l:] [/c:] [/f:] [/?]

 -- Specifica il nome del computer per cui visualizzare gli eventi. Se non specificato, verranno visualizzati gli eventi del computer locale.

/v: -- Specifica un file di query o di visualizzazione creato dal Visualizzatore eventi. Il file di query deve contenere una query Crimson XML valida che inizia con . Il file di visualizzazione contiene una stringa di query XML e altre impostazioni, ma non contiene eventi. Questa opzione non può essere utilizzata insieme a /c o /l.

/l: -- Specifica il file di registro da aprire, che deve essere un file esportato con estensione evtx, evt o etl. Questa opzione non può essere utilizzata insieme a /v o /c.

/c: -- Specifica il nome del canale da selezionare all'avvio del visualizzatore. Questa opzione non può essere utilizzata insieme a /v o /l.

/f: -- Se utilizzato insieme a /c o /l, questo parametro specifica il filtro da applicare al canale o al registro, sotto forma di query XPath. Se non utilizzato insieme a /c o /l, deve essere una query XML del registro eventi che inizia con . Se la query contiene uno spazio, l'intera query deve essere racchiusa tra virgolette doppie. Se la query stessa contiene virgolette doppie, è necessario cambiarle in virgolette singole. Ad esempio, la query XML  deve essere specificata come /f:" \"

/? -- Visualizza questo messaggio con la sintassi.