Liest Ereignisse aus einem Ereignisprotokoll, einer Protokolldatei oder mittels einer strukturierten Abfrage. Syntax: wevtutil ...

Liest Ereignisse aus einem Ereignisprotokoll, einer Protokolldatei oder mittels einer strukturierten Abfrage.  Syntax:  wevtutil { qe | query-events } PFAD [/OPTION:WERT [/OPTION:WERT] ...]  PFAD Standardmäßig geben Sie mit PFAD den Protokollnamen an. Wenn Sie jedoch die Option "/lf" verwenden, geben Sie für PFAD den Pfad zu einer Protokolldatei an. Wenn Sie den Parameter "/sq" verwenden, geben Sie den Pfad zu einer Datei an, die eine strukturierte Abfrage enthält.  Optionen:  Sie können die kurze (z. B. "/f") oder lange (z. B. "/format") Version der  Optionsnamen verwenden. Bei Optionen und ihren Werten wird die Groß- und  Kleinschreibung nicht berücksichtigt.  /lf:WERT (logfile) WERT ist TRUE oder FALSE. Bei TRUE gibt PFAD den Pfad zu einer Protokolldatei  an.  /sq:WERT (structuredquery) WERT ist TRUE oder FALSE. Bei TRUE gibt PFAD den Pfad zu einer Datei an, die  eine strukturierte Abfrage enthält.  /q:WERT (query) XPath-Abfrage zum Filtern der gelesenen Ereignisse. Wird diese Option nicht  angegeben, werden alle Ereignisse zurückgegeben. Diese Option ist nicht  verfügbar, wenn "/sq" (structuredquery) auf TRUE festgelegt ist.  /bm:WERT (bookmark) Pfad zu einer Datei, die ein Lesezeichen einer zuvor ausgeführten Abfrage  enthält.  /sbm:WERT (savebookmark) Pfad zu einer Datei, in der ein Lesezeichen dieser Abfrage gespeichert wird. Als Dateierweiterung muss .xml verwendet werden.  /rd:WERT (reversedirection) Richtung, in der Ereignisse gelesen werden. WERT ist TRUE oder FALSE. Bei TRUE  werden die jüngsten Ereignisse zuerst zurückgegeben.  /f:WERT (format) WERT ist "XML" (Standardeinstellung), "Text" oder "RenderedXml". Bei "Text"  Werden Ereignisse in einem gut lesbaren Textformat ausgegeben und nicht im XML- Format. Bei "RenderedXml" werden Ereignisse im XML-Format mit Rendering- Informationen ausgegeben.  Bedenken Sie, dass die Ausgabe von Ereignissen im Format "Text" oder  "RenderedXml" mehr Zeit als die Ausgabe im XML-Format beansprucht.  /l:WERT (locale) Eine Gebietsschemazeichenfolge, damit Ereignistext in einem bestimmten  Gebietsschema ausgegeben wird. Nur verfügbar beim Ausgeben von Ereignissen im  Textformat (mit der Option "/t").  /c:WERT (count) Maximale Anzahl zu lesender Ereignisse.  /e:WERT (element) Schließt bei der Ausgabe der Ereignis-XML ein Stammelement ein, um wohl-  geformten XML-Code zu bilden. WERT ist die Zeichenfolge, die im Stammelement enthalten sein soll. Wenn Sie beispielsweise "/e:root" angeben, würde der  ausgegebene XML-Code das Stammelementpaar  enthalten.   Beispiel:  Anzeigen der drei letzten Ereignisse aus dem Anwendungsprotokoll im Textformat.  wevtutil qe Application /c:3 /rd:true /f:text