Event log z příkazového řádku, jiné nastavení?

Mám problém. Ve Windows XP Pro CZ existuje program Eventquery.vbs, ten se nachází v adresáři windows\system32 a spouští se pomocí:

cscript eventquery.vbs + parametry

Program slouží k vypsání událostí z Eventlogu z operačního systému. Viz. www.
Například když chci něco vyfiltrovat př:

cscript eventquery.vbs /FO list /l "system"

tak se mi nic nezobrazuje. Nápovědu jsem prolezl a nic, dokonce ani jejich oficiální příklady nefungují. Vypadá to, že příkaz má úplně jinou syntaxi než mají v nápovědě. Nevíte jak vypsat nějaké položky? Chyby, varování atd... zkoušel jsem toho hodně a nic. Zdroják je sice textový soubor, ale ve VB se fakt nevyznám (jsou tam jak CZ tak EN položky)

C:\WINDOWS\system32>cscript eventquery.vbs /FO list /l "system"
Microsoft (R) Windows Script Host verze 5.7
Copyright (C) Microsoft Corporation 1996-2001. Všechna práva vyhrazena.


------------------------------------------------------------------------------
Zobrazování událostí protokolu system hostitele Pikolik
------------------------------------------------------------------------------


C:\WINDOWS\system32>

Předmět	Autor	Datum
Nebo nějaký jiný program? Musí to jít ovládat přes Command Line. FixExa 05.01.2011 12:34	FixExa	05.01.2011 12:34
Predpokladam, ze tohle jsi cetl: dokumentace k eventquery Dalsi nastroj je WEVTUTIL Jan Fiala 05.01.2011 17:32	Jan Fiala	05.01.2011 17:32
Ano, četl. Wevtutil není v Windows XP. FixExa 05.01.2011 20:02	FixExa	05.01.2011 20:02
Pokud jsi to cetl, urcite jsi minimalne videl, ze "system" nema byt v uvozovkach apod. WevtUtil je… Jan Fiala 05.01.2011 20:23	Jan Fiala	05.01.2011 20:23
Díky. poslední FixExa 05.01.2011 20:38	FixExa	05.01.2011 20:38
Pokud máš nainstalovány PowerShell, tak se dá docela použít na filtrování a export z event logu. ws79 05.01.2011 19:02	ws79	05.01.2011 19:02
Super, že mě to nenapadlo: Get-Eventlog Application\|where {$_.entryType -match "Error" -AND $_.Sour… FixExa 05.01.2011 20:36	FixExa	05.01.2011 20:36

Nebo nějaký jiný program?
Musí to jít ovládat přes Command Line.

Predpokladam, ze tohle jsi cetl: dokumentace k eventquery

Dalsi nastroj je WEVTUTIL

Ano, četl.
Wevtutil není v Windows XP.

Pokud jsi to cetl, urcite jsi minimalne videl, ze "system" nema byt v uvozovkach apod.

WevtUtil je primo MS nastroj. Pokud neni ve Windows XP, budes si jej tam muset dohrat. Ja zase ve Win7 nemam ten tvuj skript

Dalsi priklady pouziti WevtUtil:
http://technet.microsoft.com/en-us/library/cc73284 8(WS.10).aspx

Díky.

Pokud máš nainstalovány PowerShell, tak se dá docela použít na filtrování a export z event logu.

Super, že mě to nenapadlo:

Get-Eventlog Application|where {$_.entryType -match "Error" -AND  $_.Source -match "Google Update"}|sort Time|Format-table -auto -wrap|out-file Chyba.txt

Překlad: Vezmi "Prohlížeč událostí", konkrétně "Aplikace" a do souboru Chyba.txt zapiš celý, podle času seřazený popis chyby, kterou způsobila aplikace Google Update.

Zpět do poradny Odpovědět na původní otázku Nahoru