Il s'agit de la commande evtxexport qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
evtxexport — exporte les éléments stockés dans un fichier Windows XML EventViewer Log (EVTX)
SYNOPSIS
evtxexport [-c page de code] [-f le format] [-l fichier journal] [-m mode] [-p chemin_fichiers_messages]
[-r chemin_registy_files] [-s fichier_système] [-S fichier_logiciel] [-t type_log_événement]
[-hTvV] source
DESCRIPTION
evtxexport est un utilitaire pour exporter des éléments stockés dans un fichier Windows XML EventViewer Log (EVTX)
evtxexport fait partie de la LibevTX paquet. LibevTX est une bibliothèque pour accéder au XML de Windows
Fichier journal de l'Observateur d'événements (EVTX)
source est le fichier source.
Les options sont les suivantes :
-c page de code
spécifier la page de code des chaînes ASCII, options : ascii, windows-874, windows-932,
fenêtres-936, fenêtres-949, fenêtres-950, fenêtres-1250, fenêtres-1251, fenêtres-1252
(par défaut), windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ou
Windows 1258
-f le format
format de sortie, options : xml, texte (par défaut)
-h montre cette aide
-l fichier journal
spécifier le fichier dans lequel consigner les informations sur les éléments exportés
-m mode
mode d'exportation, option : tous, éléments (par défaut), récupéré 'tous' exporte le (alloué)
éléments et éléments récupérés, « éléments » exporte les éléments (alloués) et « récupérés »
exporte les objets récupérés
-p chemin_fichiers_messages
rechercher PATH pour les fichiers de ressources (la valeur par défaut est le répertoire de travail actuel)
-r chemin_registy_files
nom du répertoire contenant le fichier de registre LOGICIEL et SYSTÈME (Windows)
-s fichier_système
nom de fichier du fichier de registre SYSTEM (Windows) Cette option remplace le chemin
fourni par -r
-S fichier_logiciel
nom de fichier du fichier de registre du LOGICIEL (Windows) Cette option remplace le chemin
fourni par -r
-t type_log_événement
type de journal des événements, options : application, sécurité, système si non spécifié l'événement
le type de journal est déterminé en fonction du nom de fichier.
-T utiliser des définitions de modèle d'événement pour analyser les données d'enregistrement d'événement
-v sortie détaillée vers stderr
-V version imprimée
ENVIRONNEMENT
Aucun
Utilisez evtxexport en ligne en utilisant les services onworks.net
