Windows-Ereignisanzeige Eventvwr /v: /l: /c: /f: /? - Gibt den Namen des Computers an, für den Ereignisse angezeigt werden ...

Windows-Ereignisanzeige  Eventvwr [] [/v:] [/l:] [/c:] [/f:] [/?]   -- Gibt den Namen des Computers an, für den Ereignisse angezeigt werden sollen. Falls kein Wert angegeben ist, wird der lokale Computer verwendet.  /v: -- Gibt eine von der Ereignisanzeige erstellte Abfrage oder Ansichtsdatei an. Abfragedatei muss eine gültige Crimson-XML-Abfrage enthalten, beginnt mit ; Ansichtsdatei enthält XML-Abfragezeichenfolge und weitere Einstellungen, jedoch keine Ereignisse. Schließt sich mit "/c" und "/l" aus.  /l: -- Gibt die zu öffnende Protokolldatei an. Sollte eine exportierte ELF-, EVT- oder ETL-Datei sein. Schließt sich mit "/v" und "/c" aus.  /c: -- Gibt den Namen des Kanals an, der beim Starten der Anzeige ausgewählt werden soll. Diese Option und die Optionen "/v" und "/l" schließen sich gegenseitig aus.  /f: -- Wenn in Verbindung mit "/c" oder "/l" verwendet, gibt dies den Filter in Form einer XPath-Abfrage an, der auf den Kanal oder das Protokoll anzuwenden ist. Wenn nicht im Verbindung mit "/c" oder "/l" verwendet, muss es eine gültige Crimson-XML-Abfrage sein, die mit  beginnt.  /? -- Zeigt diese Syntaxmeldung an.