PsLogList 2.71

转储事件日志记录

在PsLogList应用程序的开发是一个小的命令行工具，它会在本地计算机上的系统事件日志中显示的内容，具有直观友好的事件日志记录格式。命令行选项可让您在不同的计算机上查看日志，使用不同的神器出山:www.shenqi73.com帐户查看日志，或者有输出格式化字符串的搜索友好的方式。

用法：
psloglist [ - ] [\计算机，计算机[，...] | @文件[-U用户名-p密码]]] [-S-T分隔符]] [-M＃|-N＃| - H＃| D＃|-W] [-C] [-X] [-R] [-A / DD / YY] [-B毫米/ DD / YY] [-F过滤器] [-I ID ，ID [，...] |-E ID，ID [，...]] [-O事件源，事件源] [，...]] [-Q事件源，事件源] [，...]]] [-L事件日志文件]

@文件
每个在该文件中列出的计算机上执行命令。
-A
转储记录时间戳后，在指定日期。
-B
在指定日期之前转储记录时间戳。
-C
清除事件日志后显示。
-D
只显示前n天的记录。
-E
排除指定的ID或ID（最多10个）的事件。
-F
过滤事件类型的过滤器字符串（如“FW”筛选警告）。
-H
只显示前n个小时的记录。
-I
只显示指定的ID或ID（最多10个）的事件。
-L
从指定的事件日志文件的转储记录。
米
只显示前n分钟的记录。
-N
只显示最近指定的条目的数量。
-O
只显示记录从指定的事件源（如“-O CD-ROM”）。
-P
指定用户名的密码（可选）。如果省略此系统会提示您输入隐藏密码。
-Q
省略从指定的事件源或源（如“-Q CD-ROM”）的记录。
-R
转储日志至少最近到最近的。
-S
这开关有PsLogList的打印事件日志记录，每行，用逗号分隔的字段。这种格式是方便的进行文本搜索，例如psloglist | FINDSTR /我的文字，并输出到电子表格中导入。
-T
默认的分隔符是一个逗号，但可以重写与指定的字符。
-U
指定可选的用户名登录到远程计算机。
-W
等待新的事件，倾销他们，因为他们产生的（本地系统）。
-X
导出扩展数据。
事件日志