Windows 이벤트 로그 메시지에서 특정 문자열(GPO)을 검색하는 방법이 있습니까? 이벤트 ID를 검색하거나 이벤트 유형별로 필터링하는 대신에?
답변1
출력을 리디렉션할 수 있습니다.wevtutil다음과 같이 텍스트 파일에:
wevtutil qe System /rd:true /f:text > Events.txt
이는 시스템 이벤트 로그를 역방향(즉, 가장 최근 이벤트부터)으로 쿼리하고 XML 형식 대신 텍스트로 출력합니다. /c:<n>반환되는 이벤트 수를 제한하는 데 사용할 수 있습니다.
이제 선호하는 편집기를 사용하여 텍스트 파일의 이벤트 설명을 검색할 수 있습니다.