在 Windows 7 事件日誌中搜尋 GPO 名稱?

在 Windows 7 事件日誌中搜尋 GPO 名稱?

有沒有辦法在 Windows 事件日誌訊息中搜尋特定字串(GPO)?不是搜尋事件 ID 或按事件類型過濾?

答案1

您可以重定向輸出韋夫圖爾到文字檔如下:

wevtutil qe System /rd:true /f:text > Events.txt

這會反向查詢系統事件日誌(即首先查詢最近的事件)並以文字而不是 XML 格式輸出。/c:<n>可用於限制傳回的事件數量。

現在,您可以使用您喜歡的編輯器搜尋文字檔案中的事件描述。

相關內容