我正在寻找批处理文件、powerscript(我不是很擅长)或任何一种在每次启动时将我的事件日志导出到txt或csv的方法？如果有帮助的话，我使用的是Windows 7专业版。

我有一个不寻常的情况，需要SharePoint计时作业既具有本地管理员Windows权限，又具有SHAREPOINT \ System SharePoint权限。 我可以通过将计时服务配置为使用属于本地管理员的帐户来获得Windows权限。我理解这不是一个好的解决方案，因为它给予ShareP...

有没有一种方法可以在Windows（Server 2016）事件查看器的有限XPath方言中过滤某个属性不是给定字符串的事件？ 我试图查看登录事件，但只想看到实际用户登录（控制台和RDP）。 这被接受为过滤器，但结果太多了，就好像最后的AND项被忽略了： <QueryList&gt...

我知道您可以在事件查看器中查看任何evtx文件，但是当您使用归档选项时，它们存储在哪个文件夹中？ 我知道我可以在C：\ Windows \ System32 \ winevt \ Logs中找到所有的evtx文件，但是当我进入该文件夹时，我没有看到任何已归档的文件。不过我觉得我的日志还没有填...