特定のノードからイベントビューアを開く

Question

特定のノードの詳細を表示するWindowsイベントビューアを開くコマンドは何ですか？

たとえば、単にeventvwrコマンドを使用すると、ルートノードが選択されたUIが開きます。開いたときにApplicationノードが選択されているか、他のノードが必要です。

プログラムで設定できますか？

ありがとうございました。

Answer 1

私はあなたができるとは思わない。最適なオプションはカスタムビューを作成することです。カスタムのビューをいくつかの特定のアプリからフィルタリングすることができます。コマンドラインでは、 'eventvwr/f'を使用してフィルタを指定できます。 EVENTVWR.EXE引数は単純に入力し表示するには

Answer 2

：

eventvwr /? 

を特にアプリケーションログを開くには、以下のコマンドを使用します。アプリケーション・ノードの

eventvwr computername /l:"%SystemRoot%\System32\Winevt\Logs\Application.evtx" 

Answer 3

を、あなたはそのように呼びたいです：

eventvwr /c:Application