cmd에서 이벤트 뷰어 쿼리

cmd에서 이벤트 뷰어 쿼리

등 다양한 소스이 하나eventquery.vbscmd에서 이벤트 로그를 쿼리하려면 시스템에서 를 사용하는 것이 좋습니다 . 분명히 Windows 10의 기본 설치에 해당 파일이 없습니다.

Microsoft Windows [Version 10.0.19042.1052]
(c) Microsoft Corporation. All rights reserved.

C:\Users\Me>cd \Windows\System32

C:\Windows\System32>cscript eventquery.vbs
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.

Input Error: Can not find script file "C:\Windows\System32\eventquery.vbs".

시스템의 다른 곳에도 없는 것 같습니다.

C:\>dir /a-d /b /s eventquery.vbs
File Not Found

cmd에서 시스템 이벤트 로그를 어떻게 쿼리할 수 있나요? Power Shell은 옵션이 아닙니다. 특히 로그온 실패를 쿼리하려고 합니다.

답변1

Eventquery.vbs는 Windows Server 2003에 포함되어 있지만 현재는더 이상 사용되지 않음.

링크한 기사에는 Wevtutil 도구가 언급되어 있습니다. 나는 그것에 익숙하지 않지만 문서는 다음과 같습니다.여기.

관련 정보