在 Windows 7 事件日誌中搜尋 GPO 名稱？

Question

有沒有辦法在 Windows 事件日誌訊息中搜尋特定字串（GPO）？不是搜尋事件 ID 或按事件類型過濾？

Answer 1

您可以重定向輸出韋夫圖爾到文字檔如下：

wevtutil qe System /rd:true /f:text > Events.txt

這會反向查詢系統事件日誌（即首先查詢最近的事件）並以文字而不是 XML 格式輸出。/c:<n>可用於限制傳回的事件數量。

現在，您可以使用您喜歡的編輯器搜尋文字檔案中的事件描述。