使用bat脚本读取Windows日志中事件ID为20003的日志内容
"使用bat脚本读取windows日志中事件ID为20003的日志内容:"\n"可以使用以下的bat脚本来读取Windows日志中事件ID为20003的日志:\n\nbat\n@echo off\n\nset \"eventID=20003\"\n\nfor /f \"tokens=*\" %%a in ('wevtutil qe System /q:\"*[System[(EventID=%eventID%)]]\" /f:text /rd:true /c:1') do (\n echo %%a\n)\n\n\n"将上述代码保存为一个扩展名为.bat的文件,然后运行该脚本即可。\n\n脚本中的eventID变量用于指定要查找的事件ID,这里设置为20003。你可以根据自己的需求修改该变量的值。\n\n脚本使用了wevtutil命令来查询Windows日志中指定事件ID的日志。查询结果会通过循环打印出来。"
原文地址: https://www.cveoy.top/t/topic/pHIw 著作权归作者所有。请勿转载和采集!