Считывание событий из журнала событий, файла журнала или структурированного запроса. Использование: wevtutil { qe | query-events ...

Считывание событий из журнала событий, файла журнала или 
структурированного запроса.

Использование:

wevtutil { qe | query-events } <ПУТЬ> 
[/ПАРАМЕТР:ЗНАЧЕНИЕ [/ПАРАМЕТР:ЗНАЧЕНИЕ]...]

<ПУТЬ>
По умолчанию для параметра <ПУТЬ> указывается имя журнала. 
Однако при использовании параметра /lf для него необходимо указать 
путь к файлу журнала. Если используется параметр /sq, следует ввести 
путь к файлу, который содержит структурированный запрос. 

Параметры:

Вы можете указывать имена параметров как в краткой (например, /f), 
так и в полной (например, /format) форме. 
В параметрах и их значениях регистр не учитывается.

/{lf | logfile}:[true|false]
Если выбрано значение "true", в параметре <ПУТЬ> указывается 
полный путь к файлу журнала.

/{sq | structuredquery}:[true|false]
Если выбрано значение "true", в параметре <ПУТЬ> указывается 
полный путь к файлу, который содержит структурированный запрос.

/{q | query}:ЗНАЧЕНИЕ
В качестве значения указывается запрос XPath для фильтрации считываемых 
событий. Если этот параметр не задан, возвращаются все события. 
Этот параметр недоступен, если параметр /sq имеет значение "true".

/{bm | bookmark}:ЗНАЧЕНИЕ
В качестве значения указывается полный путь к файлу, который содержит 
сохраненную ссылку из предыдущего запроса.

/{sbm | savebookmark}:ЗНАЧЕНИЕ
В качестве значения указывается полный путь к файлу, в котором следует 
сохранить ссылку из данного запроса. Файл должен иметь расширение XML.

/{rd | reversedirection}:[true|false]
Направление считывания событий. Если указано значение "true", 
первыми возвращаются самые новые события.

/{f | format}:[XML|Text|RenderedXml]
Значение по умолчанию — "XML". Если выбрано значение "Text", события
сохраняются в удобочитаемом текстовом файле, а не в формате XML. 
Если указано значение "RenderedXml", события сохраняются в XML-файле
со сведениями об обработке. Обратите внимание, что сохранение событий 
в форматах Text или RenderedXml происходит медленнее, чем в формате XML.

/{l | locale}:ЗНАЧЕНИЕ
В качестве значения вводится строка языкового стандарта, с использованием 
которого сохраняются сведения о событиях. Этот параметр доступен
только при сохранении событий в текстовом формате с помощью параметра /f.

/{c | count}:
Максимальное количество считываемых событий.

/{e | element}:ЗНАЧЕНИЕ
Чтобы создать XML-файл событий в правильном формате, в файл включается 
корневой элемент. В качестве значения вводится строка, которую должен
содержать корневой элемент. Например, при указании параметра 
/e:root выходной XML-файл будет содержать пару .


Пример:

В приведенном ниже примере три последних события журнала приложений
выводятся в текстовом формате.

wevtutil qe Application /c:3 /rd:true /f:text