ログ ログ ファイル または構造化クエリからファイルにイベントをエクスポート します 使用法: wevtutil { epl | export-log } /OPTION:VALUE /OPTION:VALUE . 既定では にログ名を指定します ...

ログ、ログ ファイル、または構造化クエリからファイルにイベントをエクスポート
します。

使用法:

wevtutil { epl | export-log }   
  [/OPTION:VALUE [/OPTION:VALUE] ...]


既定では、 にログ名を指定します。ただし、/lf オプションを使用する場合、
 値にはログ ファイルへのパスを指定します。/sq パラメーターを
使用する場合、構造化クエリが格納されたファイルへのパスを指定します。


エクスポートしたイベントを格納するファイルへのパス。

オプション:

オプション名には、短いバージョン (/l) または長いバージョン (/locale) を
使用できます。オプションとその値は大文字と小文字が区別されません。

/{lf | logfile}:[true|false]
true を指定した場合、 はログ ファイルへのパスです。

/{sq | structuredquery}:[true|false]
true を指定した場合、 は構造化クエリが格納されたファイルへのパスです。
すべてのイベントを選択しなくても、多くのイベントを選択した場合、コマンドの
実行に長い時間がかかる場合があります。

/{q | query}:VALUE
VALUE は、エクスポートするイベントをフィルターするための XPath クエリです。
このオプションを指定しないと、すべてのイベントがエクスポートされます。
このオプションは /sq に true が指定されている場合には使用できません。
すべてのイベントを選択しなくても、多くのイベントを選択した場合、
コマンドの実行に長い時間がかかる場合があります。

/{ow | overwrite}:[true|false]
true で、 で指定した宛先ファイルが存在する場合は、ユーザーの
確認なしに宛先ファイルを上書きします。


例:

次の例では、イベントを System ログから C:\backup\system0506.evtx に
エクスポートします。

Wevtutil epl System C:\backup\system0506.evtx