0

我可以从事件日志中获取 MsiInstaller 生成的最新 5 个事件 -

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]"

但是输出的描述性太强了。是否可以仅获取描述字段作为输出。

4

1 回答 1

0

正如斯蒂芬所建议的那样,它工作得很好。下面是最后的字符串,对于像我这样正在寻找解决方案的人。

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" |findstr /v /b /c:" "|find /v "Event["
于 2016-08-12T09:22:08.123 回答