Utilidad de línea de comandos de eventos de Windows. Permite recuperar información acerca de registros de eventos y publicadores, ...

Utilidad de línea de comandos de eventos de Windows.  Permite recuperar información acerca de registros de eventos y publicadores, instalar y desinstalar manifiestos de eventos, ejecutar consultas y exportar, archivar y borrar registros.  Uso:  Puede usar la versión corta (por ejemplo, ep /uni) o larga (por ejemplo,  enum-publishers /unicode) de los nombres de opciones y comandos. Los comandos, las opciones y los valores de las opciones no distinguen mayúsculas de minúsculas.  (TODO EN MAYÚSCULAS = VARIABLE)  wevtutil COMANDO [ARGUMENTO [ARGUMENTO] ...] [/OPCIÓN:VALOR  [/OPCIÓN:VALOR] ...]  Comandos:  el (enum-logs)          Muestra una lista de los nombres de los registros. gl (get-log)            Obtiene información de configuración de registros. sl (set-log)            Modifica la configuración de un registro. ep (enum-publishers)    Muestra una lista de los publicadores de eventos. gp (get-publisher)      Obtiene información de configuración de publicadores. im (install-manifest)   Instala publicadores y registros de eventos del                          manifiesto. um (uninstall-manifest) Desinstala publicadores y registros de eventos del                         manifiesto. qe (query-events)       Consulta eventos de un registro o archivo de registro. gli (get-log-info)      Obtiene información de estado de registros. epl (export-log)        Exporta un registro. al (archive-log)        Archiva un registro exportado. cl (clear-log)          Borra un registro.  Opciones comunes:  /r:VALOR (remote) Si se especifica, el comando se ejecuta en un equipo remoto. VALOR es el nombre del equipo remoto. Nota: im (install-manifest) y um (uninstall-manifest) no admiten las  operaciones remotas.  /u:VALOR (username) Especifica un usuario distinto para iniciar la sesión en el equipo remoto. VALOR es un nombre de usuario con el formato dominio\usuario o usuario. Sólo se aplica cuando se especifica la opción /r (remote).  /p:VALOR (password) Contraseña del usuario especificado. Si no se especifica o VALOR es "*", se pedirá al usuario que escriba una contraseña. Sólo se aplica cuando se especifica la opción /u (username).  /a:VALOR (authentication) Tipo de autenticación para la conexión al equipo remoto. VALOR puede ser Default, Negotiate, Kerberos o NTLM. El valor predeterminado es Negotiate.  /uni:VALOR (unicode) Muestra la salida en formato Unicode. VALOR puede ser true o false. Si es true, la salida se presenta en formato Unicode.  Escriba lo siguiente para obtener más información acerca de un comando  específico:  wevtutil COMANDO /?