ນີ້ແມ່ນຄໍາສັ່ງ evtexport ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍບ່ອນເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
evtexport — ສົ່ງອອກລາຍການທີ່ເກັບໄວ້ໃນບັນທຶກເຫດການ Windows (EVT)
ສະຫຼຸບສັງລວມ
evtexport [-c ໜ້າລະຫັດ] [-l log_file] [-m ຮູບແບບການ] [-p message_files_path]
[-r registy_files_path] [-s system_file] [-S software_file] [-t event_log_type]
[-hvV] ແຫຼ່ງ
ລາຍລະອຽດ
evtexport ເປັນປະໂຫຍດທີ່ຈະສົ່ງອອກລາຍການເກັບຮັກສາໄວ້ໃນບັນທຶກເຫດການ Windows (EVT)
evtexport ແມ່ນສ່ວນຫນຶ່ງຂອງ libevt package libevt ເປັນຫ້ອງສະຫມຸດເພື່ອເຂົ້າເຖິງເຫດການ Windows
ຮູບແບບບັນທຶກ (EVT).
ແຫຼ່ງ ແມ່ນໄຟລ໌ແຫຼ່ງ.
ຕົວເລືອກມີດັ່ງນີ້:
-c ໜ້າລະຫັດ
ລະບຸໜ້າລະຫັດຂອງສະຕຣິງ ASCII, ທາງເລືອກ: ascii, windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252
(ຄ່າເລີ່ມຕົ້ນ), windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ຫຼື
windows-1258
-h ສະແດງໃຫ້ເຫັນການຊ່ວຍເຫຼືອນີ້
-l log_file
ລະບຸໄຟລ໌ທີ່ຈະບັນທຶກຂໍ້ມູນກ່ຽວກັບລາຍການທີ່ສົ່ງອອກ
-m ຮູບແບບການ
ຮູບແບບການສົ່ງອອກ, ທາງເລືອກ: ທັງຫມົດ, ລາຍການ (ຄ່າເລີ່ມຕົ້ນ), recovered 'ທັງຫມົດ' ສົ່ງອອກ (ການຈັດສັນ)
ລາຍການ ແລະລາຍການທີ່ກູ້ຄືນມາ, 'ລາຍການ' ສົ່ງອອກລາຍການ (ຈັດສັນ) ແລະ 'ກູ້ຄືນ'
ສົ່ງອອກລາຍການທີ່ໄດ້ຮັບການຟື້ນຟູ
-p message_files_path
ຄົ້ນຫາ PATH ສໍາລັບໄຟລ໌ຊັບພະຍາກອນ (ຄ່າເລີ່ມຕົ້ນແມ່ນໄດເລກະທໍລີທີ່ເຮັດວຽກໃນປະຈຸບັນ)
-r registy_files_path
ຊື່ຂອງໄດເລກະທໍລີທີ່ປະກອບດ້ວຍໄຟລ໌ການລົງທະບຽນ SOFTWARE ແລະ SYSTEM (Windows).
-s system_file
ຊື່ໄຟລ໌ຂອງ SYSTEM (Windows) ໄຟລ໌ Registry ທາງເລືອກນີ້ overrides ເສັ້ນທາງ
ສະຫນອງໃຫ້ໂດຍ -r
-S software_file
ຊື່ໄຟລ໌ຂອງ SOFTWARE (Windows) ໄຟລ໌ Registry ທາງເລືອກນີ້ overrides ເສັ້ນທາງ
ສະຫນອງໃຫ້ໂດຍ -r
-t event_log_type
ປະເພດບັນທຶກເຫດການ, ທາງເລືອກ: ແອັບພລິເຄຊັນ, ຄວາມປອດໄພ, ລະບົບຖ້າບໍ່ໄດ້ລະບຸເຫດການ
ປະເພດບັນທຶກແມ່ນຖືກກໍານົດໂດຍອີງໃສ່ຊື່ໄຟລ໌.
-v verbose output ກັບ stderr
-V ສະບັບພິມ
ENVIRONMENT
ບໍ່ມີ
ໃຊ້ evtexport ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net