• 该PsLogList应用程序的开发是一个小命令行工具，将显示的内容的事件日志系统地计算机上，在视觉上友好的格式的事件日志的记录。 命令行选项可以让你查看记录在不同的计算机上，使用不同的账户查看记录，或输出格式的一串的搜索友好的方式。

    psloglist[-吗？] [计算机、计算机的[...]|@文件[-u username[-p密码]]][-s[-t符]][-m#|-n#|-h#|d#|w][c][x][r][-/月/日][b/月/日][-f过滤器][-我ID[ID的[...] |-e ID[ID的[...]]][-o事件的源[、事件源][等]]][q事件的源[、事件源][等]]][-l事件记录文件]

    @文件

    执行命令，上的每一个计算机中列出的文件。

    -一个

    转储的记录时间戳后指定的日期。

    -b

    转储的记录时间戳之前指定的日期。

    -c

    清楚的事件日志之后显示的。

    -d

    只有记录显示，从以前n天。

    -e

    排除活动的指定标识或标识(10).

    -f

    滤波器事件的类型过滤器string(例如"-f w"，以警告过滤器).

    -h

    只有记录显示，从以前n小时。

    -我

    只显示活动的指定标识或标识(10).

    -l

    转储的记录中指定的事件日志的文件。

    -m

    只有记录显示，从以前n分钟。

    -n

    只显示数量的最近的一项规定。

    -o

    只显示的记录的规定事件的来源(例如"-o光盘").

    -p

    指定的可选密码为用户名。 如果省略这个，你会需要输入一个隐藏的密码。

    -q

    省略记录从指定事件的来源或来源(例如"q光盘").

    -r

    转储的记录从最近到最近。

    -s

    这个开关有PsLogList打印的事件日志记录，一个每条线，用逗号分隔的领域。 这种格式便于案文的搜索，例如psloglist|findstr/i文本，并用于进口的输出输入电子表格。

    -t

    默认的定界符是一个逗号，但是可以复盖与指定的角色。

    -u

    指定的可选用户名称登录到远程计算机。

    -w

    等待的新事件中，倾销他们，因为他们产生(当地系统)。

    -x

    转储扩展的数据。

    事件日志

  • के PsLogList आवेदन विकसित किया गया था करने के लिए एक कमांड लाइन उपकरण है कि होगा की सामग्री को दिखाने के सिस्टम इवेंट लॉग पर स्थानीय कंप्यूटर के साथ, नेत्रहीन अनुकूल स्वरूपण के इवेंट लॉग रिकॉर्ड. कमांड लाइन विकल्पों की सहायता से आप लॉग देखने पर अलग-अलग कंप्यूटर का उपयोग करें, एक अलग खाते के लिए लॉग देखें, या करने के लिए स्वरूपित आउटपुट में एक स्ट्रिंग खोज के अनुकूल तरीका है ।

    psloglist [-?] [कंप्यूटर[,कंप्यूटर[,...] | @फाइल [-u उपयोगकर्ता नाम [-पी पासवर्ड]]] [एस [-टी सीमांकक]] [एम #|-n #|-h #|-d #|-w] [सी][-x] [आर] [mm/dd/yy][-बी mm/dd/yy] [एफ फिल्टर] [-मैं, आईडी [आईडी[,...] | -ई आईडी [आईडी[,...]]] [-ओ इवेंट स्रोत[,इवेंट स्रोत] [,..]]] [क्यू इवेंट स्रोत[,इवेंट स्रोत][,..]]] [-l इवेंट लॉग फ़ाइल]

    @फाइल

    निष्पादित आदेश पर प्रत्येक कंप्यूटर के फ़ाइल में सूचीबद्ध है ।

    -एक

    डंप रिकॉर्ड टाइमस्टैंप के बाद निर्धारित तिथि है ।

    -बी

    डंप रिकॉर्ड टाइमस्टैंप से पहले निर्दिष्ट तारीख है ।

    -c

    ईवेंट लॉग साफ़ करने के बाद प्रदर्शित.

    -d

    केवल प्रदर्शन के रिकॉर्ड से पिछले n दिनों के लिए ।

    -ई

    बाहर की घटनाओं के साथ निर्दिष्ट आईडी या आईडी (अप करने के लिए 10).

    -एफ

    फ़िल्टर प्रकार की घटना के साथ फिल्टर स्ट्रिंग (उदाहरण के लिए "-एफ डब्ल्यू" फिल्टर करने के लिए चेतावनी के साथ).

    -एच

    केवल प्रदर्शन के रिकॉर्ड से पिछले n घंटे.

    -मैं

    केवल घटनाओं के साथ निर्दिष्ट आईडी या आईडी (अप करने के लिए 10).

    -l

    डंप रिकॉर्ड से निर्दिष्ट ईवेंट लॉग फ़ाइल है ।

    -एम

    केवल प्रदर्शन के रिकॉर्ड से पिछले n मिनट के लिए ।

    -एन

    केवल प्रदर्शन की संख्या सबसे हाल ही में प्रविष्टियों निर्दिष्ट.

    -o

    केवल दिखाने के रिकॉर्ड से निर्दिष्ट इवेंट स्रोत (उदाहरण के लिए "ओ cdrom").

    -p

    निर्दिष्ट करता है वैकल्पिक पासवर्ड के लिए उपयोगकर्ता नाम. यदि आप न आना यह आप प्रेरित किया जाएगा दर्ज करने के लिए एक छिपा पासवर्ड.

    -क्यू

    न आना रिकॉर्ड से निर्दिष्ट इवेंट स्रोत या स्रोतों (उदाहरण के लिए "-क्यू cdrom").

    -आर

    डंप लॉग से कम से कम हाल ही में करने के लिए सबसे हाल ही में.

    -एस

    इस स्विच PsLogList प्रिंट इवेंट लॉग रिकॉर्ड की एक प्रति लाइन के साथ, अल्पविराम सीमांकित क्षेत्रों. इस प्रारूप के लिए सुविधाजनक है पाठ खोज करता है, उदाहरण के लिए psloglist | findstr /मैं पाठ, और आयात करने के लिए उत्पादन में एक स्प्रेडशीट है ।

    -टी

    डिफ़ॉल्ट delimeter एक अल्पविराम है, लेकिन कर सकते हैं overriden होने के साथ निर्दिष्ट चरित्र है ।

    -यू

    निर्दिष्ट करता है वैकल्पिक उपयोगकर्ता नाम के लिए लॉग इन करने के लिए दूरस्थ कंप्यूटर पर है ।

    -डब्ल्यू

    प्रतीक्षा के लिए नई घटनाओं, उन्हें डंपिंग के रूप में वे उत्पन्न (स्थानीय सिस्टम केवल).

    -x

    डंप विस्तारित डेटा.

    eventlog

  • The PsLogList application was developed to be a small command line tool that will show the contents of the System Event Log on the local computer, with visually-friendly formatting of Event Log records. Command line options let you view logs on different computers, use a different account to view a log, or to have the output formatted in a string-search friendly way.

    psloglist [-?] [computer[,computer[,...] | @file [-u username [-p password]]] [-s [-t delimiter]] [-m #|-n #|-h #|-d #|-w][-c][-x][-r][-a mm/dd/yy][-b mm/dd/yy][-f filter] [-i ID[,ID[,...] | -e ID[,ID[,...]]] [-o event source[,event source][,..]]] [-q event source[,event source][,..]]] [-l event log file]

    @file

    Execute the command on each of the computers listed in the file.

    -a

    Dump records timestamped after specified date.

    -b

    Dump records timestamped before specified date.

    -c

    Clear the event log after displaying.

    -d

    Only display records from previous n days.

    -e

    Exclude events with the specified ID or IDs (up to 10).

    -f

    Filter event types with filter string (e.g. "-f w" to filter warnings).

    -h

    Only display records from previous n hours.

    -i

    Show only events with the specified ID or IDs (up to 10).

    -l

    Dump records from the specified event log file.

    -m

    Only display records from previous n minutes.

    -n

    Only display the number of most recent entries specified.

    -o

    Show only records from the specified event source (e.g. "-o cdrom").

    -p

    Specifies optional password for user name. If you omit this you will be prompted to enter a hidden password.

    -q

    Omit records from the specified event source or sources (e.g. "-q cdrom").

    -r

    Dump log from least recent to most recent.

    -s

    This switch has PsLogList print Event Log records one-per-line, with comma delimited fields. This format is convenient for text searches, e.g. psloglist | findstr /i text, and for importing the output into a spreadsheet.

    -t

    The default delimeter is a comma, but can be overriden with the specified character.

    -u

    Specifies optional user name for login to remote computer.

    -w

    Wait for new events, dumping them as they generate (local system only).

    -x

    Dump extended data.

    eventlog