evtxexport - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

evtxexport — ສົ່ງອອກລາຍການທີ່ເກັບໄວ້ໃນໄຟລ໌ Windows XML EventViewer Log (EVTX).

ສະຫຼຸບສັງລວມ

evtxexport [-c ໜ້າລະຫັດ] [-f ຮູບແບບ] [-l log_file] [-m ຮູບແບບການ] [-p message_files_path]
[-r registy_files_path] [-s system_file] [-S software_file] [-t event_log_type]
[-hTvV] ແຫຼ່ງ

ລາຍລະອຽດ

evtxexport ເປັນຜົນປະໂຫຍດເພື່ອສົ່ງອອກລາຍການທີ່ເກັບໄວ້ໃນໄຟລ໌ Windows XML EventViewer Log (EVTX).

evtxexport ແມ່ນສ່ວນຫນຶ່ງຂອງ libevtx package libevtx ເປັນຫ້ອງສະໝຸດເພື່ອເຂົ້າເຖິງ Windows XML
ໄຟລ໌ EventViewer Log (EVTX).

ແຫຼ່ງ ແມ່ນໄຟລ໌ແຫຼ່ງ.

ຕົວເລືອກມີດັ່ງນີ້:

-c ໜ້າລະຫັດ
ລະບຸໜ້າລະຫັດຂອງສະຕຣິງ ASCII, ທາງເລືອກ: ascii, windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252
(ຄ່າເລີ່ມຕົ້ນ), windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ຫຼື
windows-1258

-f ຮູບແບບ
ຮູບແບບຜົນຜະລິດ, ທາງເລືອກ: xml, ຂໍ້ຄວາມ (ຄ່າເລີ່ມຕົ້ນ)

-h ສະແດງໃຫ້ເຫັນການຊ່ວຍເຫຼືອນີ້

-l log_file
ລະບຸໄຟລ໌ທີ່ຈະບັນທຶກຂໍ້ມູນກ່ຽວກັບລາຍການທີ່ສົ່ງອອກ

-m ຮູບແບບການ
ຮູບ​ແບບ​ການ​ສົ່ງ​ອອກ​, ທາງ​ເລືອກ​: ທັງ​ຫມົດ​, ລາຍ​ການ (ຄ່າ​ເລີ່ມ​ຕົ້ນ​)​, recovered 'ທັງ​ຫມົດ​' ສົ່ງ​ອອກ (ການ​ຈັດ​ສັນ​)
ລາຍການ ແລະລາຍການທີ່ກູ້ຄືນມາ, 'ລາຍການ' ສົ່ງອອກລາຍການ (ຈັດສັນ) ແລະ 'ກູ້ຄືນ'
ສົ່ງ​ອອກ​ລາຍ​ການ​ທີ່​ໄດ້​ຮັບ​ການ​ຟື້ນ​ຟູ​

-p message_files_path
ຄົ້ນຫາ PATH ສໍາລັບໄຟລ໌ຊັບພະຍາກອນ (ຄ່າເລີ່ມຕົ້ນແມ່ນໄດເລກະທໍລີທີ່ເຮັດວຽກໃນປະຈຸບັນ)

-r registy_files_path
ຊື່ຂອງໄດເລກະທໍລີທີ່ປະກອບດ້ວຍໄຟລ໌ການລົງທະບຽນ SOFTWARE ແລະ SYSTEM (Windows).

-s system_file
ຊື່ໄຟລ໌ຂອງ SYSTEM (Windows) ໄຟລ໌ Registry ທາງເລືອກນີ້ overrides ເສັ້ນທາງ
ສະຫນອງໃຫ້ໂດຍ -r

-S software_file
ຊື່ໄຟລ໌ຂອງ SOFTWARE (Windows) ໄຟລ໌ Registry ທາງເລືອກນີ້ overrides ເສັ້ນທາງ
ສະຫນອງໃຫ້ໂດຍ -r

-t event_log_type
ປະເພດບັນທຶກເຫດການ, ທາງເລືອກ: ແອັບພລິເຄຊັນ, ຄວາມປອດໄພ, ລະບົບຖ້າບໍ່ໄດ້ລະບຸເຫດການ
ປະເພດບັນທຶກແມ່ນຖືກກໍານົດໂດຍອີງໃສ່ຊື່ໄຟລ໌.

-T ໃຊ້ຄຳນິຍາມແມ່ແບບເຫດການເພື່ອວິເຄາະຂໍ້ມູນບັນທຶກເຫດການ

-v verbose output ກັບ stderr

-V ສະບັບພິມ

ENVIRONMENT

ບໍ່ມີ

ໃຊ້ evtxexport ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net