使用PowerShell,有什么办法可以导出系统事件日志从一个保存的系统事件日志文件(* .evt)。 Get-Eventlog不能识别“-logname”保存的系统日志“”。
有任何想法吗 ?
使用Path参数。
Get-WinEvent -Path filename.evt