Qui di seguito vi lasciamo una guida completa per imparare come esportare i registri eventi di Windows con PowerShell.

Se hai privilegi amministrativi in ​​Windows, puoi esportare i registri eventi di Windows usando PowerShell con solo due comandi. Ci sono diversi modi per fare questa semplice attività, a seconda della versione di Windows, usando il cmdlet Get-WinEvent o Get-EventLog.

Come utilizzare PowerShell per esportare i registri degli eventi di sistema



Utilizzando PowerShell, è possibile estrarre i log Even seguendo queste tre istruzioni.




Utilizzo di Get-WinEvent


L'utilizzo di Get-EventLog


Utilizzo di wevtutil per ottenere dati EVTX grezzi


Può essere eseguito sia dal Terminale Windows che da PowerShell.




È possibile sfruttare Get-WinEvent per esportare il registro di sistema in un file .csv:




Eseguire il seguente comando: Get-WinEvent -LogName System | Export-Csv -Path "C:LogSystemLog.csv" -NoTypeInformation


LogName System è il registro di sistema esportato in formato CSV.




Se desideri un file .csv con i log delle ultime 24 ore:




eseguire Get-WinEvent con i parametri LogName, Application e StartTime Get-Date ****Export-Csv -Path "C:LogsApplicationLastDay.csv" -NoTypeInformation****, AddDays(-1) **** Esportare direttamente il registro dell'applicazione in un file di testo utilizzando Get-EventLog:




"C:LogApplicationLog.txt" Questo è il percorso al file di registro per l'applicazione come specificato dal parametro "LogName Application" nel comando Get-EventLog. L'output verrà salvato come un semplice file di testo.



Vedere: Guida all'eliminazione del registro eventi di Windows




Oggetto: Registri EVTX completi tramite wevtutil-


Il servizio Registro eventi di Windows utilizza il suo formato proprietario, .evtx, per archiviare file noti come Registri eventi di Windows o file EVTX. Archiviano informazioni sugli eventi creati dal sistema operativo e dalle applicazioni, come eventi di sistema, problemi delle applicazioni e audit di sicurezza.




Sicurezza "C:LogsSecurityLog.evtx" creata da wevtutil epl.




Qui, "EPL" è il log di esportazione. Il comando precedente produrrà i log nel formato EVTX raw predefinito. Un aspetto positivo della generazione di un file EVTX è che può essere aperto direttamente nel visualizzatore eventi.




Distinti saluti.



Come aprire un file EVTX?




Il formato file EVTX può essere aperto e studiato con diversi programmi. Tra i modi più frequenti di visualizzare e comprendere i registri eventi, si dovrebbe menzionare lo strumento Visualizzatore eventi, integrato in Windows. Sarà possibile caricare un file EVTX esternamente con Visualizzatore eventi premendo Win + R, digitando eventvwr, quindi selezionare "Apri registro salvato" al suo interno.




Con questi passaggi sarai sicuramente in grado di esportare facilmente i registri eventi di Windows con PowerShell.




Other Articles
Come verificare se file e cartelle esistono utilizzando PowerShell
Nel nostro post di oggi vi mostreremo come verificare se file e cartelle esistono utilizzando PowerShell.

Come eseguire uno script PowerShell?
Presta molta attenzione in modo che tu possa imparare come eseguire uno script PowerShell?, perché qui ti insegneremo come farlo.

Come creare un podcast utilizzando l'intelligenza artificiale NotebookLM
Se ti stai chiedendo come creare un podcast con l'intelligenzaartificiale NotebookLM, ecco una guida con la risposta migliore.

Come risolvere il problema Windows Server non è riuscito a rilasciare il DHCP Lease
Nel nostro post di oggi vi mostreremo come correggere l'errore Windows Server durante il rilascio del lease DHCP.

Come risolvere Windows bloccato in modalità di avvio diagnostico
Per sapere come risolvere il problema di Windows bloccato in modalità di avvio diagnostico, ecco una guida completa.

Come cambiare il colore della griglia in Excel
Se non sai come cambiare il colore della griglia in Excel, ecco una guida che ti aiuterà.

Come risolvere l'account Microsoft che continua a chiedere la password
Nella nostra pubblicazione di oggi vi mostriamo passo dopo passocome risolvere il problema per cui l'account Microsoft continua a chiederela password.

Come risolvere il problema "Nessun suono dopo la riattivazione dalla modalità Sospensione o Ibernazione" in Windows 11
Se ti stai chiedendo come risolvere il problema dell'assenza disuono dopo la riattivazione dalla modalità di sospensione o ibernazionein Windows 11? Ecco una guida con la risposta migliore.

Come configurare il servizio Host Guardian su Windows Server
Qui di seguito vi lasciamo una guida passo dopo passo perimparare a configurare il servizio Host Guardian in Windows Server in modosemplice.

Come risolvere il problema della casella di testo che non si ridimensiona in Word o Excel
Per scoprire come risolvere il problema della casella di testoche non cambia dimensione in Word o Excel, ecco una guida che ti saràutile.