Legge gli eventi da un registro eventi, un file di registro o tramite una query strutturata. Sintassi: wevtutil { qe | query-events ...

Legge gli eventi da un registro eventi, un file di registro o tramite una query strutturata.  Sintassi:  wevtutil { qe | query-events } PERCORSO [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]  PERCORSO Per impostazione predefinita, per il parametro PERCORSO è necessario specificare un nome di registro. Tuttavia, se si utilizza l'opzione /lf, nel parametro PERCORSO è necessario specificare il percorso di un file di registro. Se si utilizza il parametro /sq, specificare il percorso di un file contenente una query strutturata.  Opzioni:  È possibile utilizzare la versione breve (ad esempio, /f) o la versione estesa (ad esempio, /format) dei nomi di opzioni. Per i nomi di opzioni e i relativi valori non viene fatta distinzione tra maiuscole e minuscole.  /lf:VALORE (logfile) VALORE è true o false. Se si specifica true, PERCORSO è il percorso di un file di registro.  /sq:VALORE (structuredquery) VALORE è true o false. Se si specifica true, PERCORSO è il percorso di un file contenente una query strutturata.  /q:VALORE (query) Query XPath per filtrare la lettura degli eventi. Se non si utilizza questa opzione, verranno restituiti tutti gli eventi. L'opzione non è disponibile se /sq (structuredquery) è true.  /bm:VALORE (bookmark) Percorso di un file contenente un segnalibro da una query precedente.  /sbm:VALORE (savebookmark) Percorso di un file in cui salvare un segnalibro per la query. Per il file è necessario specificare l'estensione xml.  /rd:VALORE (reversedirection) Direzione di lettura degli eventi. VALORE è true o false. Se l'opzione viene impostata su true, vengono restituiti per primi gli eventi più recenti.  /f:VALORE (format) VALORE è XML (impostazione predefinita), Text o RenderedXml. Se VALORE è Text, gli eventi vengono stampati in un formato testuale di facile lettura. Il valore RenderedXml consente di stampare gli eventi in formato XML con informazioni di rendering. Si noti che la stampa degli eventi con il formato Text o RenderedXml è più lenta rispetto alla stampa in formato XML.  /l:VALORE (locale) Stringa delle impostazioni locali per la stampa del testo degli eventi con impostazioni locali specifiche. Disponibile solo per la stampa di eventi in formato Text con l'opzione /t.  /c:VALORE (count) Numero massimo di eventi da leggere.  /e:VALORE (element) Per l'output degli eventi in formato XML, consente di includere un elemento radice per generare codice XML ben formato. VALORE è la stringa che si desidera includere nell'elemento radice. Ad esempio, se si specifica /e:root, il codice XML di output risultante conterrà la coppia di tag per l'elemento radice .   Esempio:  Il comando seguente consente di visualizzare i tre eventi più recenti del registro applicazioni in formato testuale.  wevtutil qe application /c:3 /rd:true /f:text