Comment puis-je exporter mes journaux d'événements d'un dossier (au format csv ou txt) à chaque démarrage automatique?

J'étais à la recherche soit d'un fichier de commandes, powerscript (pas vraiment bon avec encore)ou de toute façon d'avoir mon cas grumes exportées au format txt ou csv à chaque démarrage?
Im en utilisant windows 7 pro si ça peut aider

OriginalL'auteur ShaadShaad | 2014-09-09

  1. 10

    Ce sera de sortie 20 derniers journaux d'événements système dans eventlog.txt.Pas sûr de ce que exactement que vous avez besoin de eventlog - c'est un grand endroit... 

    WEVTUtil query-events System /count:20 /rd:true /format:text > eventlog.txt

    Vous pouvez changer le Système de l'Application,de Sécurité ou Installation - ne sais pas exactement ce que vous nécessité.

    plus d'infos:
    http://ss64.com/nt/wevtutil.html

    vérifier également ceci:
    http://ss64.com/nt/psloglist.html

    Vous pouvez enregistrer ce (ou similaire) de commande pour le fichier bat et de l'annexe sur les start-up

    Qui a travaillé maintenant 1 question (peut-être) serait-je passer de "système" pour la sécurité et l'application des événements? Ou puis-je avoir tous les 3 dans le même script? je suis assez nouveau sur ce
    J'ai besoin de l'accident grumes à l'exportation. C'est probablement ce que j'aurais dit depuis le début. Aussi est-il un symbole ou un numéro que je pourrais utiliser si j'avais besoin de tous et pas seulement de 20?
    selon l'aide de la commande vous pouvez avoir seulement un des événements les racines (Système,Application,...), Mais vous pouvez créer un lot avec 3 lignes d'exporter tous alors.Et vous pouvez rechercher à travers les fichiers créés avec FIND ou FINDSTR commande
    ok, qui a très bien fonctionné, mais quand j'ai changer le "système" de la "sécurité" ou "applications" le fichier texte est vide, mais dans mon observateur d'événements, il affiche des informations. J'ai aussi cant semblent comprendre comment exporter les journaux de pannes. merci pour votre aide!
    Il s'est avéré que le nœud Sécurité nécessite des autorisations d'administrateur...

    OriginalL'auteur npocmaka

  2. 2
    WEVTUtil query-events System /count:20 /rd:true /format:text > exported_file_name.csv /q:"Event[System[(EventID=1074)]]"

    Puis gpedit.msc - paramètres windows - les scripts et les ajouter à démarrer.
    Merci @npockmaka pour obtenir cela a commencé

    OriginalL'auteur ShaadShaad