从某个节点打开事件查看器

Question

打开显示特定节点详细信息的Windows事件查看器的命令是什么？

例如，如果我只使用eventvwr命令;它会打开选​​择了Root Node的UI。我希望在打开节点时选择Application节点或任何其他节点。

可以以编程方式配置吗？

感谢。

Answer 1

要查看eventvwr.exe参数，只需输入：

eventvwr /?

要专门打开应用程序日志，请使用以下命令：

eventvwr computername /l:"%SystemRoot%\System32\Winevt\Logs\Application.evtx"

Answer 2

对于应用程序节点，您可以这样称呼它：

eventvwr /c:Application

Answer 3

我认为你不能。您最好的选择是创建自定义视图 - 过滤来自某些特定应用的事件（如果这就是您想要的）。对于命令行，'eventvwr / f'可用于指定过滤器。