c# - 从某个节点打开事件查看器

Question

打开显示特定节点详细信息的 Windows 事件查看器的命令是什么？

例如，如果我只是使用eventvwr命令；它打开选择了根节点的 UI。我希望Application在打开节点或任何其他节点时选择节点。

可以编程配置吗？

谢谢。

Answer 1

要查看 eventvwr.exe 参数，只需键入：

eventvwr /?

要专门打开应用程序日志，请使用以下命令：

eventvwr computername /l:"%SystemRoot%\System32\Winevt\Logs\Application.evtx"

Answer 2

对于应用程序节点，您可以这样称呼它：

eventvwr /c:Application

Answer 3

我不认为你可以。您最好的选择是创建一个自定义视图 - 如果您想要的话，可以过滤来自某些特定应用程序的事件。对于命令行，'eventvwr /f' 可用于指定过滤器。