locked
特定のイベントをリモートからコマンドラインで出力する方法 RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    DC(WindowsServer２００８)から複数のDCに対して、W32Time系のイベント(EventID：142)をコマンドラインで抽出したいのですが

    簡単にできる方法をご指南願います。(PowerShell：Get-EventLog 、wevtutil コマンドで試行錯誤しましたが、うまくいきませぬ。）

    2013年8月29日 10:24

回答

  • Question
    サインインして投票
    0
    サインインして投票 
    wevtutil qe System /f:text /q:"*[System[Provider[@EventSourceName='W32Time'] and (EventID=37)]]" /r:COMPUTER

    でしょうか。
    • 回答としてマーク 佐伯玲 2013年9月2日 0:20
    2013年8月29日 12:40
  • Question
    サインインして投票
    0
    サインインして投票

    wevtutil qe system /f:xml /q:"*[System[EventID=37][Provider[@Name=
    'Microsoft-Windows-Time-Service']]]"

    こんな感じ？

    • 回答としてマーク 佐伯玲 2013年9月2日 0:20
    2013年8月30日 0:58

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票 
    wevtutil qe System /f:text /q:"*[System[Provider[@EventSourceName='W32Time'] and (EventID=37)]]" /r:COMPUTER

    でしょうか。
    • 回答としてマーク 佐伯玲 2013年9月2日 0:20
    2013年8月29日 12:40
  • Question
    サインインして投票
    0
    サインインして投票

    wevtutil qe system /f:xml /q:"*[System[EventID=37][Provider[@Name=
    'Microsoft-Windows-Time-Service']]]"

    こんな感じ？

    • 回答としてマーク 佐伯玲 2013年9月2日 0:20
    2013年8月30日 0:58
  • Question
    サインインして投票
    0
    サインインして投票

    ありがとうございます。おかげさまで解決しました。

    2013年8月30日 12:09
  • Question
    サインインして投票
    0
    サインインして投票
    ありがとうございます。解決しました。xml形式で出力する場合は参考にさせて頂きます。
    2013年8月30日 12:17