EventLog gefiltert extrahieren

[Joe 10]

Hallo,

 

wie kann ich das Ereignisprotokoll gefiltert als .EVT exportieren. Einfaches Beispiel: ich möchte, dass in der EVT-Datei nur Fehler und Warnungen stehen. Oder: nur Meldungen von Quelle 1&2&...&n. Mit der Ereignisanzeige von Windows kann ich zwar die Ansicht filtern, jedoch nicht den Export in die EVT-Datei.

 

Jochen

[NilsK 2.938]

Moin,

 

muss das Ziel eine EVT-Datei sein? Sonst wäre der Log Parser das richtige Werkzeug für dich. Kostenlos bei Microsoft.

 

.: www.kaczenski.de :. c’t-Sonderheft Windows: 3 Artikel zu WMI und Log Parser

 

Gruß, Nils