从某个节点打开事件查看器

Question

打开显示特定节点详细信息的 Windows 事件查看器的命令是什么？

例如，如果我只是使用 eventvwr 命令；它会打开选​​择根节点的 UI。我希望在打开时选择 Application 节点或任何其他节点。

可以通过编程方式配置吗？

谢谢。

Answer 1

要查看 eventvwr.exe 参数，只需键入：

eventvwr /?

要专门打开应用程序日志，请使用以下命令：

eventvwr computername /l:"%SystemRoot%\System32\Winevt\Logs\Application.evtx"

Answer 2

对于应用程序节点，您可以这样称呼它：

eventvwr /c:Application

Answer 3

我认为你不能。您最好的选择是创建自定义视图 - 如果您想要的话，可以过滤来自某些特定应用程序的事件。对于命令行，“eventvwr /f”可用于指定过滤器。