Открыть просмотрщик событий с определенного узла

Question

Что такое команда для открытия окна просмотра событий, отображающего сведения о конкретном узле?

Например, если я просто использую eventvwr команда; он открывает пользовательский интерфейс с выбранным корневым узлом. я хочу Application узел выбирается при его открытии ИЛИ любой другой узел.

Это может быть настроено программно?

Благодарю.

Answer 1

Для просмотра аргументов eventvwr.exe просто введите:

eventvwr /?

Чтобы специально открыть журнал приложений, используйте команду ниже:

eventvwr computername /l:"%SystemRoot%\System32\Winevt\Logs\Application.evtx"

Answer 2

Для узла приложения вы бы назвали его так:

eventvwr /c:Application

Answer 3

Я не думаю, что ты можешь. Лучше всего создать собственный вид - отфильтровать события из некоторых конкретных приложений, если вы этого хотите. Для командной строки 'eventvwr /f' может использоваться для указания фильтра.