Consultar el visor de eventos en cmd

Consultar el visor de eventos en cmd

Diversas fuentes comoÉsteSugiera usar a eventquery.vbsen el sistema para consultar el registro de eventos desde cmd. Aparentemente a mi instalación original de Windows 10 le falta ese archivo:

Microsoft Windows [Version 10.0.19042.1052]
(c) Microsoft Corporation. All rights reserved.

C:\Users\Me>cd \Windows\System32

C:\Windows\System32>cscript eventquery.vbs
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.

Input Error: Can not find script file "C:\Windows\System32\eventquery.vbs".

Tampoco parece estar en ningún otro lugar del sistema:

C:\>dir /a-d /b /s eventquery.vbs
File Not Found

¿Cómo puedo consultar los registros de eventos del sistema desde cmd? Power Shell no es una opción. Específicamente estoy intentando consultar fallas de inicio de sesión.

Respuesta1

Eventquery.vbs se incluye con Windows Server 2003, pero ahora estáobsoleto.

El artículo al que vinculó menciona la herramienta Wevtutil. Yo no estoy familiarizado con él, pero la documentación esaquí.

información relacionada