服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 从事件查看器自动备份/导出自定义视图
Intereting Posts
在启动 – 停止守护进程中，“–daemon”是什么意思？ 戴尔API提供固件信息 ssl on postgres 如何在VMWare ESXi 5.5下安装USB驱动器？ 无法由任何用户login到服务器 无法激活Windows 2012r2 Standard 在群集中共享SSL证书 崩溃和Centos 从Active Directory添加成员到我的SharePoint站点 – WSS 3.0 如何禁用nginx发送消息到系统日志？ guest os ubuntu 10.04服务器上安装的主机操作系统centos 5.7使用virtualboxnetworking问题 需要prosumer路由器/防火墙/ vpn / vlan / nat的build议 RDS 2012 R2客户端上的networking摄像头？ 结合RoboCopy和FtpUse 关于一个招架构DDoS攻击的想法

从事件查看器自动备份/导出自定义视图

我如何简单地从事件查看器导出或备份自定义视图？ 我不想导出常规的事件日志，如：系统，应用程序，安全等，但我想自动导出我自己的整个自定义视图日志与事件ID的。

打开自定义视图属性，select编辑filter，然后切换到XML选项卡并复制filter。

在这里输入图像说明

您现在可以使用PowerShell的filter，如下所示： 

[xml]$CustomView = @" <QueryList> <Query Id="0" Path="Application"> <Select Path="Application">*[System[(Level=2 or Level=3) and ( (EventID &gt;= 1000 and EventID &lt;= 2000) )]]</Select> </Query> </QueryList> "@ Get-WinEvent -FilterXML $CustomView | Export-CSV "C:\LogFiles\CustomView_$(Get-Date -format "yyyy-MM-DD").log"

设置一个计划任务来运行像上面这样的脚本，每周