Lệnh eventquery trong Windows

Áp dụng cho: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012.

Lưu ý: Lệnh eventquery không được chấp nhận và không được đảm bảo sẽ được tiếp tục hỗ trợ trong các phiên bản tiếp theo của Windows. Công cụ này được tích hợp trong Windows Server 2003. 

Lệnh eventquery liệt kê các sự kiện và thuộc tính sự kiện từ một hoặc nhiều bản ghi sự kiện.

Cú pháp lệnh eventquery

eventquery[.vbs][/s Computer [/u Domain**\User [/p** Password]]][/fi FilterName][/fo {TABLE | LIST | CSV}][/r EventRange [/nh] [/v] [/l [APPLICATION] [SYSTEM] [SECURITY] ["DNS server"] [UserDefinedLog] [DirectoryLogName] [*] ]

Tham số

Lưu ý

Để chạy tập lệnh này, bạn phải đang chạy CScript. Nếu bạn chưa thiết lập Windows Script Host mặc định thành CScript, hãy nhập:

cscript //h:cscript //s //nologo

Ví dụ

Các ví dụ sau đây cho thấy cách bạn có thể sử dụng lệnh eventquery: 

eventquery /l system
eventquery /l mylog
eventquery /l application /l system
eventquery /s srvmain /u maindom\hiropln /p p@ssW23 /v /l *
eventquery /r 10 /l application /nh
eventquery /r -10 /fo LIST /l security
eventquery /r 5-10 /l "DNS server"
eventquery /fi "Type eq Error" /l application
eventquery /fi "Datetime eq 06/25/00,03:15:00AM/06/25/00,03:15:00PM" /l application
eventquery /fi "Datetime gt 08/03/00,06:20:00PM" /fi "id gt 700" /fi "Type eq warning" /l system

Xem thêm:

• Địa chỉ IP là gì?
• Lệnh endlocal trong Windows
• Lệnh edit trong Windows