Vista /Windows 7

[注意、この記事はジュニアのコンピューターユーザーには適していません]

ある場合、友人は彼のコンピューターに問題があると伝えます。そのシステムのイベントログを分析する必要があります。結局のところ、Windowsシステムでは、システムイベントログはあまりにも多くの情報、アプリケーションの使用状況、クラッシュやその他のレコード、Windowsシステムのさまざまなイベントレコードなどを記録します。しかし、あなたの友人が彼のWindowsディレクトリにログを送り、あなたがそれを見て分析したいとき、私はイベントログがクラッシュするのを見つけます！

ここで何が起きているのですか？

その理由はとても簡単ですVistaの前のイベントログは、.evtファイル、Vistaおよび.evtxファイルです。

マイクロソフトが提供するLog Parser 2.2（マイクロソフトの公式ページをクリックすると入力できます）を使用できます。構文解析コマンドは、対応するシステムでサポートされている各形式を解析できます。logparser -i：EVT" SELECT * INTO A.csv FROM b.evt"ただし、Vista、Windows Server 2008、Windows 7、およびそれ以降のシステムで.evt形式のログを解析すると、イベントログをクラッシュするように求められることがあります。この場合、.evt形式を.evtx形式に変換する必要があります。 Vista以降のシステムには、Wevtutil-Windowsイベントコマンドラインユーティリティツールが用意されています。

次のコマンドを実行します。wevtutil epl application.evt application.evtx /lf：trueに変換します。

wevtutilシステムのプロンプトは英語で表示されます。

Windowsイベントコマンドラインユーティリティ。

イベントログと発行元、インストール先に関する情報を取得できます。イベントマニフェストをアンインストールし、クエリを実行し、ログをエクスポート、アーカイブ、およびクリアします。

使用法：

短い形式（たとえばep /uni）または長い形式（たとえば、次のいずれか）を使用できます。 enum-Publishers /unicode）バージョンのコマンドおよびオプション名コマンド、オプション、およびオプション値の大文字と小文字は区別されません。

変数はすべて大文字で表記されます。

wevtutil COMMAND [ ,null,null,3],ARGUMENT [ARGUMENT] ...] [/OPTION：VALUE [/OPTION：VALUE] ...]

コマンド：

 Enum-logsリストのログ名。  Get-logログ設定情報を取得します。  ログの設定を変更します。  enum-Publishersリストイベントpublishers.gp |  get-Publisherパブリッシャ設定情報を取得します。  Install-manifest manifest.umからイベントパブリッシャとログをインストールします。  アンインストール - マニフェストアンインストールイベントmanifest.qeからパブリッシャーとログ|  クエリイベントログまたはログファイルからイベントをクエリします。  Get-log-infoログステータス情報を取得します。  Export-log log.alをエクスポートします。  Archive-logエクスポートされたlog.clをアーカイブします。  ログの消去ログを消去します。

共通オプション：

/{r | 0}  

/{u | Remote}：VALUE指定した場合は、リモートコンピューターでコマンドを実行しますVALUEはリモートコンピューターの名前ですオプション/imおよび/umはリモート操作をサポートしていません。  

/{p | Username}：VALUESリモートコンピュータにログオンするための別のユーザーを指定しますVALUEは、domain \\ userまたはuserの形式のユーザー名です。  指定されていない場合、またはVALUEが" *"の場合、ユーザーはパスワードの入力を求められます/uオプションが指定されている場合にのみ適用されます。

/{ a |  認証}：[デフォルト| 交渉する Kerberos リモートコンピュータに接続するための認証の種類、既定値はNegotiateです。

/{uni | NTLM]  Unicode＃：[true |] Unicodeで出力を表示するtrueの場合、出力はUnicodeになります。

特定のコマンドの詳細を表示するには、次のように入力します。

wevtutil COMMAND /？