第1个回答 2015-09-13
1.“wevtutil el ” //列出日志名称
”wevtutil gl 日志名称“ //获取日志配置信息。
2.Windows 事件命令行实用程序。
用于检索有关事件日志和发布者的信息，
安装和卸载事件清单，运行查询以及导出、存档和清除日志。
用法:
你可以使用短(如 ep /uni)或长(如
enum-publishers /unicode)形式的命令和选项名称。
命令、选项和选项值不区分大小写。
变量均使用大写形式。
wevtutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPT
命令:
el | enum-logs 列出日志名称。
gl | get-log 获取日志配置信息。
sl | set-log 修改日志配置。
ep | enum-publishers 列出事件发布者。
gp | get-publisher 获取发布者配置信息。
im | install-manifest 从清单中安装事件发布者和日志。
um | uninstall-manifest 从清单中卸载事件发布者和日志。
qe | query-events 从日志或日志文件中查询事件。
gli | get-log-info 获取日志状态信息。
epl | export-log 导出日志。
al | archive-log 存档导出的日志。
cl | clear-log 清除日志。
常用选项:
/{r | remote}:VALUE
如果指定，则在远程计算机上运行该命令。VALUE 是远程计算机名称。
/im 和 /um 选项不支持远程操作。
/{u | username}:VALUE
指定一个不同的用户以登录到远程计算机。
VALUE 是 domain\user 或 user 形式的用户名。只有在指定 /r 选项时
/{p | password}:VALUE
指定的用户密码。如果未指定，
或者 VALUE 为 "*"，则会提示用户输入密码。
只有在指定 /u 选项时才适用。
/{a | authentication}:[Default|Negotiate|Kerberos|NTLM]
用于连接到远程计算机的身份验证类型。默认值为 Negotiate。
/{uni | unicode}:[true|false]
使用 Unicode 显示输出。如果为 true，则使用 Unicode 显示输出。
”wevtutil gl 日志名称“ //获取日志配置信息。
2.Windows 事件命令行实用程序。
用于检索有关事件日志和发布者的信息，
安装和卸载事件清单，运行查询以及导出、存档和清除日志。
用法:
你可以使用短(如 ep /uni)或长(如
enum-publishers /unicode)形式的命令和选项名称。
命令、选项和选项值不区分大小写。
变量均使用大写形式。
wevtutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPT
命令:
el | enum-logs 列出日志名称。
gl | get-log 获取日志配置信息。
sl | set-log 修改日志配置。
ep | enum-publishers 列出事件发布者。
gp | get-publisher 获取发布者配置信息。
im | install-manifest 从清单中安装事件发布者和日志。
um | uninstall-manifest 从清单中卸载事件发布者和日志。
qe | query-events 从日志或日志文件中查询事件。
gli | get-log-info 获取日志状态信息。
epl | export-log 导出日志。
al | archive-log 存档导出的日志。
cl | clear-log 清除日志。
常用选项:
/{r | remote}:VALUE
如果指定，则在远程计算机上运行该命令。VALUE 是远程计算机名称。
/im 和 /um 选项不支持远程操作。
/{u | username}:VALUE
指定一个不同的用户以登录到远程计算机。
VALUE 是 domain\user 或 user 形式的用户名。只有在指定 /r 选项时
/{p | password}:VALUE
指定的用户密码。如果未指定，
或者 VALUE 为 "*"，则会提示用户输入密码。
只有在指定 /u 选项时才适用。
/{a | authentication}:[Default|Negotiate|Kerberos|NTLM]
用于连接到远程计算机的身份验证类型。默认值为 Negotiate。
/{uni | unicode}:[true|false]
使用 Unicode 显示输出。如果为 true，则使用 Unicode 显示输出。
第2个回答 2012-02-17
日志文件大都以记事本格式保存 dos下 试试type命令 保证在日志文件文件夹中 或者直接输入日志文件的具体地址 例如 type c:\windows\logs\dxerror.log追问
大哥不对呀！下面的地址到是可以找得到，你有没有DOS命令呀！
第3个回答 2012-02-17
不知道你要的是怎样的，type确实只有它在dos命令中显示文本文件了追问
亲！看看这张图片吧，是我截下来的，这个命令确实不对哦！
追答type命令是：type 文件
即不能单独使用，比如在当前目录下有文件a.txt，就是：type a.txt
如果是d盘下的a.txt，就为：type d:\a.txt
更多type的使用方法用:type /?
其实dos有很多好用的，有时间可以自学，在窗口输入 help 就可以知道大部分dos命令了，不知道怎用在后面加 /? 要分屏显示就加 | more
帮到你了吗
亲！我还是不知道日志文件的名字哦！帮忙帮到底，帮我把整条语句找出了好吗？谢谢！！
追答不知道你为什么要用dos来查看，一般方式可以在“控制面板-系统和安全-管理工具-事件查看器”，然后选择“Windows日志”就能查看到详细信息了，win7是采用xml格式来保存日志的，具体位置我也不是很清楚，保存文件是在“C:\Windows\Logs\RecoveryDisc\”目录中的etl 文件，要用事件查看器打开，记录文件在“C:\Windows\Logs\DISM\dism.log”和“C:\Windows\Logs\CBS\CBS.log”里，至于更新文件是在“C:\Windows\WindowsUpdate.log"里
本回答被提问者采纳
相似回答
