로그, 로그 파일에서 파일로 이벤트를 내보내거나 구조적 쿼리를 사용하여 내보냅니다. 사용법: wevtutil { epl | export-log } /OPTION:VALUE /OPTION:VALUE . 기본적으로 에는 ...

로그, 로그 파일에서 파일로 이벤트를 내보내거나 구조적 쿼리를 사용하여 내보냅니다.

사용법:

wevtutil { epl | export-log }  
  [/OPTION:VALUE [/OPTION:VALUE] ...]


기본적으로 에는 긴 이름을 제공합니다. 그러나
/lf 옵션을 사용하는 경우에는  값에 로그 파일 경로를
제공합니다. /sq 매개 변수를 사용하는 경우에는 구조적 쿼리를 포함하는
파일 경로를 제공합니다. 


내보낸 이벤트를 저장할 파일의 경로입니다.

옵션:

짧은 버전(예: /l) 또는 긴 버전(예: /locale)의 
옵션 이름을 사용할 수 있습니다. 옵션 및 해당 값은 대/소문자를 구분하지 않습니다.

/{lf | logfile}:[true|false]
true이면 는 로그 파일의 경로입니다.

/{sq | structuredquery}:[true|false]
true이면 는 구조적 쿼리를 포함하는 파일의 경로입니다. 
전체는 아니지만 많은 이벤트를 선택하면 명령을 수행하는 시간이 오래 걸릴 수 있습니다.

/{q | query}:VALUE
VALUE는 내보낼 이벤트를 필터링하는 XPath 쿼리입니다. 지정하지 
않으면 모든 이벤트가 반환됩니다. 이 옵션은 /sq가 true인 경우 사용할 수 
없습니다. 전체는 아니지만 많은 이벤트를 선택하면 명령을 수행하는 시간이 오래 걸릴 수 있습니다.

/{ow | overwrite}:[true|false]
true이고 에 지정된 대상 파일이 이미 있으면 
확인하지 않고 이 파일을 덮어씁니다.

예:

다음은 System 로그에서 C:\backup\system0506.evtx로 
이벤트를 내보내는 예입니다.

wevtutil epl System C:\backup\system0506.evtx