admin 管理员组

文章数量: 1086019

工作中需要查询很多windows系统日志，手动一个个看比较麻烦，于是写了一个通过linux+cygwin ssh windows用命令行获取日志的方式，这样可以执行轮转，定时获取日志用来监控，以便提前发现问题。

命令如下

cd /cygdrive/c/windows/system32
cscript.exe eventquery.vbs /l system /fi "type eq error" /fi "datetime gt 11/11/10,01:00:01am"

/l是选择日志类型，这里选的是系统日志

/fi是过滤器，包括好多种，这里用了2个，1是类型等于error的，2是时间大于2010年11月11日1点的，也就是从这个时间以后的错误日志全部获取下来。

cygwin下使用比较麻烦，需要先进入到这个程序的目录当中，可能还是系统环境变量的关系。如果是纯windows就可以在命令行下直接执行 cscript c:\windows\system32\eventquery.vbs

转载于:https://blog.51cto/madman/440373

本文标签： 命令行 系统 日志 Windows

版权声明：本文标题：命令行获取windows系统日志 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1737887475a1891997.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。