Просмотр событий Windows Eventvwr /v: /l: /c: /f: /? - задает имя компьютера, события которого следует просмотреть. Если ...

Просмотр событий Windows  Eventvwr [<имя компьютера>] [/v:<запрос или файл просмотра>] [/l:<файл журнала>] [/c:<канал>] [/f:<фильтр>] [/?]  <имя компьютера> -- задает имя компьютера, события которого следует просмотреть. Если этот параметр не задан, подразумевается локальный компьютер.  /v:<запрос или файл просмотра> -- задает запрос или файл просмотра, созданный программой просмотра событий. Файл запроса должен содержать допустимый запрос Crimson XML, начинающийся с ; файл просмотра должен содержать строку запроса XML и другие параметры, но не должен содержать событий. Этот параметр нельзя использовать одновременно с ключами /c и /l.  /l:<файл журнала> -- задает файл журнала, который следует открыть. Файл журнала должен быть экспортированным файлом EVTX, EVT или ETL. Этот параметр нельзя использовать одновременно с ключами /v и /c.  /c:<канал> -- задает имя канала, который должен быть выбран при запуске программы просмотра. Этот параметр нельзя использовать одновременно с ключами /v и /l.  /f:<фильтр> -- если используется с ключами /c или /l, задает фильтр в виде запроса XPath, который необходимо применить к каналу или журналу; если используется без ключа /c или /l, должен представлять допустимый запрос Crimson XML, начинающийся с . Если запрос содержит пробел, строку запроса необходимо заключать в двойные кавычки.  /? -- вывод этой справки.