Utilitaire de ligne de commande des événements Windows. Vous permet de récupérer des informations sur les journaux des événements ...

Utilitaire de ligne de commande des événements Windows.  Vous permet de récupérer des informations sur les journaux des événements et les éditeurs, d'installer et de désinstaller des manifestes d'événements, d'exécuter des requêtes, d'exporter, d'archiver et d'effacer des journaux.  Utilisation :  Utilisez la version courte (ep /uni) ou longue (enum-publishers /unicode) des noms de commandes et d'options. Les commandes, les options et les valeurs des options ne respectent pas la casse.  (MAJUSCULES = VARIABLES)  wevtutil COMMANDE [ARGUMENT [ARGUMENT] ...] [/OPTION: VALEUR [/OPTION:VALEUR] ...]  Commandes :  el (enum-logs)          Lister les noms de journaux de l'ordinateur cible. gl (get-log)            Obtenir les informations de configuration des journaux. sl (set-log)            Modifier la configuration d'un journal. ep (enum-publishers)    Lister les éditeurs d'événements. gp (get-publisher)      Obtenir les informations de configuration des éditeurs. im (install-manifest)   Installer les éditeurs et les journaux des événements                         à partir d'un manifeste. um (uninstall-manifest) Désinstaller les éditeurs et les journaux des                         événements à partir d'un manifeste. qe (query-events)       Interroger les événements à partir d'un journal ou d'un                         fichier journal. gli (get-log-info)      Obtenir les informations d'état d'un journal. epl (export-log)        Exporter un journal. al (archive-log)        Archiver un journal exporté. cl (clear-log)          Effacer un journal.  Options communes :  /r:VALEUR (remote) Exécuter la commande sur un ordinateur distant. VALEUR est le nom de l'ordinateur distant. Remarque : im (install-manifest) et um (uninstall-manifest) ne prennent pas en charge les opérations distantes.  /u:VALEUR (username) Spécifier la connexion d'un autre utilisateur à l'ordinateur distant. VALEUR est un nom d'utilisateur sous la forme domaine\utilisateur ou utilisateur. Applicable seulement si l'option /r (remote) est spécifiée.  /p:VALEUR (password) Mot de passe de l'utilisateur spécifié. Si l'option est absente ou si VALEUR correspond à « * », l'utilisateur est invité à entrer un mot de passe. Applicable seulement si l'option /u (username) est spécifiée.  /a:VALEUR (authentication) Type d'authentification pour la connexion à l'ordinateur distant. VALEUR peut correspondre à Default, Negotiate, Kerberos ou NTLM. La valeur par défaut est Negotiate.  /uni:VALEUR (Unicode) Afficher la sortie au format Unicode. VALEUR peut correspondre à true ou false. Si VALEUR correspond à true, la sortie est au format Unicode.   Pour afficher de l'aide sur une commande spécifique, saisissez :  wevtutil NOM_DE_LA_COMMANDE /?