Vizualizador de Eventos do Windows Eventvwr /v: /l: /c: /f: /? - Especifica o nome do computador do qual exibir eventos. ...

Vizualizador de Eventos do Windows 

Eventvwr [] [/v:] [/l:] [/c:] [/f:] [/?]

 -- Especifica o nome do computador do qual exibir eventos. Se não for especificado, a máquina local será usada.

/v: -- Especifica um arquivo de consulta ou de modo de exibição criado em visualizar eventos. O arquivo de consulta deve conter uma consulta Crimson XML válida, que comece com ; o arquivo de modo de exibição contém a cadeia de caracteres de consulta XML, bem como outras configurações, porém não contém eventos. Esta opção, /c e /l são mutuamente exclusivas

/l: -- Especifica o arquivo de log a ser aberto. Este arquivo de log deve ser um arquivo evtx, evt ou etl exportado. Esta opção e as opções /v e /c são mutuamente exclusivas.

/c: -- Especifica o nome do canal a ser selecionado quando visualizar eventos é iniciado. Esta opção, /v e /l são mutuamente exclusivas.

/f: -- Se usada junto com /c ou /l, especifica o filtro a ser aplicado ao canal ou log, na forma de uma consulta XPath. Se não for usada junto com /c ou /l, deve ser uma consulta do Log de Eventos XML válida, que começa com . Se a consulta contiver um espaço, toda a consulta deverá ser colocada entre aspas. Se a própria consulta já estiver entre aspas, essas deverão ser alteradas para aspas simples. Por exemplo, a consulta XML *[System[(Level=2)]] deve ser especificada como /f:" *[System[(Level=2)]]\"

/? -- Mostra esta mensagem de uso.