Win10基础 日志事件可存为的四种格式

Win10基础 日志事件可存为的四种格式

OS : Windows 10 Version 1909        blog : 师万物  typesetting : Markdown

查看日志

可选的四种格式

展示 - xml csv txt 格式的日志文件

xml

2 0 0 1 0 0x8000000000000000 15 Setup DESKTOP-I3QGBMS KB4537759 5112 Installed 0x0 WindowsUpdateAgent Package KB4537759 was successfully changed to the Installed state. 信息 信息 Microsoft-Windows-Servicing

csv

级别,日期和时间,来源,事件 ID,任务类别 信息,2020/2/19 20:51:25,Microsoft-Windows-Servicing,2,(1),Package KB4537759 was successfully changed to the Installed state.

txt

级别 日期和时间 来源 事件 ID 任务类别 信息 2020/2/19 20:51:25 Microsoft-Windows-Servicing 2 (1) Package KB4537759 was successfully changed to the Installed state.

知识扩展

关于 evt和evtx 的读取问题，可以使用 Log Parser 和 powershell。

参考资料

日志分析工具Log Parser介绍

学习推荐

Windows 技术文档 msdn 51CTO社区

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。