Открыть просмотрщик событий с определенного узла

Question

Что такое команда для открытия окна просмотра событий, отображающего сведения об определенном узле?

Например, если я просто использую команду eventvwr; он открывает пользовательский интерфейс с выбранным корневым узлом. Я хочу, чтобы Application узел был выбран, когда он открыт ИЛИ любой другой узел.

Может ли он быть настроен программно?

Спасибо.

Answer 1

Чтобы просмотреть аргументы eventvwr.exe, просто наберите:

eventvwr /?

Чтобы открыть журнал приложений, используйте следующую команду:

eventvwr computername /l:"%SystemRoot%\System32\Winevt\Logs\Application.evtx"

Answer 2

Для узла приложения вы бы назвали его так:

eventvwr /c:Application

Answer 3

Не думаю, что ты можешь. Лучший вариант - создать пользовательское представление - отфильтровать события из определенных приложений, если вы этого хотите. Для командной строки 'eventvwr / f' может использоваться для указания фильтра.