Lệnh eventquery trong Windows
Áp dụng cho: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012.
Lưu ý: Lệnh eventquery không được chấp nhận và không được đảm bảo sẽ được tiếp tục hỗ trợ trong các phiên bản tiếp theo của Windows. Công cụ này được tích hợp trong Windows Server 2003.
Lệnh eventquery liệt kê các sự kiện và thuộc tính sự kiện từ một hoặc nhiều bản ghi sự kiện.
Cú pháp lệnh eventquery
eventquery[.vbs][/s Computer [/u Domain**\User [/p** Password]]][/fi FilterName][/fo {TABLE | LIST | CSV}][/r EventRange [/nh] [/v] [/l [APPLICATION] [SYSTEM] [SECURITY] ["DNS server"] [UserDefinedLog] [DirectoryLogName] [*] ]
Tham số
Tham số | Mô tả |
/s Computer | Chỉ định tên hoặc địa chỉ IP của máy tính (không sử dụng dấu gạch chéo ngược). Mặc định là máy tính cục bộ. |
/u Domain \ User | Chạy tập lệnh với quyền tài khoản của người dùng được chỉ định bởi User hoặc Domain**\**User. Mặc định là các quyền của người dùng đã đăng nhập hiện tại trên máy tính đang phát lệnh. |
/p Password | Chỉ định mật khẩu của tài khoản người dùng được chỉ định trong tham số /u. |
/fi FilterName | Chỉ định các loại sự kiện được bao gồm hoặc loại trừ khỏi lệnh truy vấn. Sau đây là tên bộ lọc hợp lệ, toán tử và giá trị. |
/fo {TABLE | LIST | CSV} | Chỉ định định dạng để sử dụng cho đầu ra. Các giá trị hợp lệ là bảng, danh sách và csv. |
/r EventRange | Chỉ định phạm vi sự kiện cần liệt kê. |
/nh | Loại bỏ các tiêu đề cột trong đầu ra. Chỉ hợp lệ cho định dạng bảng và csv. |
/v | Chỉ định rằng thông tin sự kiện chi tiết được hiển thị trong đầu ra. |
/l [APPLICATION] [SYSTEM] [SECURITY] ["DNS server"] [UserDefinedLog] [DirectoryLogName] [*] | Chỉ định (các) nhật ký để theo dõi. Các giá trị hợp lệ là Application, System, Security, "DNS server", nhật ký do người dùng xác định và Directory log. "DNS server" chỉ có thể được sử dụng nếu DNS service đang chạy trên máy tính được chỉ định bởi tham số /s. Để chỉ định nhiều hơn một bản ghi cần theo dõi, hãy sử dụng lại tham số /l. Ký tự đại diện (*) có thể được sử dụng và là mặc định. |
/? | Hiển thị trợ giúp tại dấu nhắc lệnh. |
Lưu ý
Để chạy tập lệnh này, bạn phải đang chạy CScript. Nếu bạn chưa thiết lập Windows Script Host mặc định thành CScript, hãy nhập:
cscript //h:cscript //s //nologo
Ví dụ
Các ví dụ sau đây cho thấy cách bạn có thể sử dụng lệnh eventquery:
eventquery /l system
eventquery /l mylog
eventquery /l application /l system
eventquery /s srvmain /u maindom\hiropln /p p@ssW23 /v /l *
eventquery /r 10 /l application /nh
eventquery /r -10 /fo LIST /l security
eventquery /r 5-10 /l "DNS server"
eventquery /fi "Type eq Error" /l application
eventquery /fi "Datetime eq 06/25/00,03:15:00AM/06/25/00,03:15:00PM" /l application
eventquery /fi "Datetime gt 08/03/00,06:20:00PM" /fi "id gt 700" /fi "Type eq warning" /l system
Xem thêm:
Bạn nên đọc
-
7 thói quen công nghệ nhỏ giúp bạn tập trung hơn
-
Các cách reset mật khẩu BIOS hoặc gỡ mật khẩu BIOS
-
Cách nhận miễn phí 30GB dung lượng mỗi tháng từ Windscribe VPN
-
Sạc không dây là gì? Nó nhanh hơn hay chậm hơn sạc dây? Danh sách smartphone Android hỗ trợ sạc không dây
-
Cách xem phiên bản di động của một trang web bất kỳ trên máy tính
-
44 phím tắt hữu dụng trên tất cả trình duyệt
Theo Nghị định 147/2024/ND-CP, bạn cần xác thực tài khoản trước khi sử dụng tính năng này. Chúng tôi sẽ gửi mã xác thực qua SMS hoặc Zalo tới số điện thoại mà bạn nhập dưới đây:


Cũ vẫn chất
-
Cách xóa đường kẻ ngang trong Word
Hôm qua -
10 sự thật về loài gián Đức nguy hiểm và khó tiêu diệt đang hoành hành tại các chung cư Việt Nam
Hôm qua -
Mã hóa đầu cuối là gì? Nó hoạt động như thế nào?
Hôm qua -
Hướng dẫn bật mã hóa đầu cuối Messenger
Hôm qua -
Microsoft tung ra bản Windows 11 siêu nhẹ nhưng không dành cho tất mọi người
Hôm qua -
Cách sử dụng các tính năng AI mới của Chrome
Hôm qua -
Cách cập nhật dữ liệu PivotTable Excel
Hôm qua -
Máy tính cách ly với internet vẫn có thể bị hack qua đèn LED của card mạng
Hôm qua 1 -
Hướng dẫn tạo mã QR cho tài khoản Facebook
Hôm qua -
Cách xem lịch sử nghe nhạc trên Spotify
Hôm qua