系统命令

wevtutil 命令

枚举、查询、导出和管理事件日志；子命令与选项随操作而异。

适用版本／范围: Microsoft Learn Windows 客户端与 Windows Server 命令参考；部分条目可能属于旧版命令、服务器角色、可选功能或交互式工具子命令。English

官方文档语法

wevtutil [{el | enum-logs}] [{gl | get-log} <Logname> [/f:<Format>]]

链接的 Microsoft Learn 文章是上游依据；命令是否可用取决于 Windows 版本、服务器角色、可选功能或交互式工具上下文。

枚举、查询、导出和管理事件日志；子命令与选项随操作而异。

wevtutil qe System /c:10 /f:text

参数 / 子句	说明
`el / enum-logs`	列出可用事件日志。
`qe / query-events <log>`	查询日志中的事件。
`/q:<query>`	使用 XPath 查询筛选事件。
`/c:<count>`	限制返回事件的数量。
`/rd:true\|false`	选择按反向顺序枚举事件。
`/f:text\|xml`	选择事件输出格式。
`<Logname>`	Microsoft Learn 列出的参数或子命令；所需格式与运行上下文请查看官方来源。
`/f:<Format>`	Microsoft Learn 列出的开关；可接受取值、影响及版本限制请查看官方来源。

安全提示

执行前请核对命令和目标路径。修改文件、服务、账户、磁盘、权限或数据库的操作可能难以撤销；建议先在安全环境测试并保留备份。