我有事件查看器中的一个自定义视图与几个事件ID的。 我知道你可以将这些事件ID保存在一个.evtx文件中来打开它。 这个过程必须手动执行。 现在是我的问题，我该如何自动化？ 通过PowerShell脚本可能或通过任务计划程序中的任务？ 我想每周五都执行一次。 我希望有人能帮助我。
您将是最好的服务器保存从自定义视图筛选器的XML，并使用它来运行一个PowerShell脚本查询事件查看器使用XML作为filter。
有一个technet博客解释如何做到这一点： http : //blogs.technet.com/b/heyscriptingguy/archive/2011/11/14/use-custom-views-from-windows-event-viewer-in- powershell.aspx