从窗口的.evtx文件中提取审计事件信息

我有一个扩展名为.evtx的窗口日志文件，因为它存储了巨大的信息。我想提取与为少数文件夹激活的审计有关的事件。可以在Powershell或Log Parser中工作的命令会很有帮助。打开其他方法来获取信息。从窗口的.evtx文件中提取审计事件信息

2017-01-11 Suraj

GET-WinEvent似乎做你需要的东西：

Get-WinEvent -Path 'c:\ps-test\Windows PowerShell.evtx'

2017-01-11 13:29:13

回答