使用bat脚本读取windows日志中事件ID为20003的日志
可以使用以下的bat脚本来读取Windows日志中事件ID为20003的日志:
@echo off
set "eventID=20003"
for /f "tokens=*" %%a in ('wevtutil qe System /q:"*[System[(EventID=%eventID%)]]" /f:text /rd:true /c:1') do (
echo %%a
)
将上述代码保存为一个扩展名为.bat的文件,然后运行该脚本即可。
脚本中的eventID变量用于指定要查找的事件ID,这里设置为20003。你可以根据自己的需求修改该变量的值。
脚本使用了wevtutil命令来查询Windows日志中指定事件ID的日志。查询结果会通过循环打印出来。
原文地址: https://www.cveoy.top/t/topic/hYz6 著作权归作者所有。请勿转载和采集!