조금 옛 퇴근 시간 기억할 수 없어, Windows의 셧다운 시간을 확인할 때만 사용되는 이벤트 뷰어군.

이벤트 뷰어를 커멘드 라인으로부터 호출할 때의 알레콜레를 조사했으므로 정리합니다.

알고 있는 사람에게는 어쩔 수 없는 지식이라고는 생각합니다만, 조사해도 두려워하고 있는 일본어 문서로 오지 않았어요.
내 조사 방법이 잘되지 않았습니까?

이벤트 뷰어 시작

eventvwr

명령 프롬프트 또는 PowerShell에서 다음 중 하나를 두드리면 시작됩니다.

eventvwr.exe

eventvwr.msc

확장자 ".msc"는 Windows의 관리 도구 종류에 대한 확장자 인 것 같습니다.

실태는 아래에 있습니다.C:\Windows\System32
기본적으로는 패스가 다니고 있을 것이므로 풀 패스 넣지 않아도 문제 없습니다.

Show-EventLog

PowerShell 한정으로 아래 명령에서도 호출할 수 있습니다.

Show-EventLog

참조 1 보는 한은 eventvmr.exe의 별칭과 같습니다.
어느 쪽을 사용해도 바뀌는 것 같습니다만, 이쪽이 PowerShell 잘 다루고 있는 느낌이 나오고 있다고 생각합니다.

옵션 정보

이벤트 뷰어를 호출할 때 옵션을 지정할 수 있습니다.
커맨드 라인만으로 여기까지 할 수 있다고는 생각하지 않았습니다.

eventvwr.exe /?

"/?"와 문자열을 추가하여 도움말을 표시할 수 있습니다.
별로 익숙하지 않은 화면이군요.
숨겨진 명령을 찾은 것처럼 흥미 롭습니다.

eventvwr.exe <컴퓨터 이름>

이벤트를 검색할 터미널을 지정합니다. 지정되지 않은 경우 로컬을 참조합니다.

eventvwr.exe /v:<쿼리 파일 또는 뷰 파일>

전달한 정의한 사용자 지정 뷰를 표시한 상태에서 이벤트 뷰어를 시작합니다.
XML은 GUI 조작으로 커스텀 뷰의 프로퍼티로부터 참조하거나 export할 수가 있습니다.

eventvwr.exe /c:<채널>

지정된 채널을 표시한 상태에서 이벤트 뷰어를 시작합니다.

eventvwr.exe /f:<필터>

표시할 이벤트를 필터링합니다. 설명 방법은 XML과 같은 형식입니다.

이벤트 로그를 얻기만 하면 된다면...

이벤트 로그를 얻는 것만으로 좋다면 아래와 같은 명령이 PowerShell에 있습니다.

Get-WinEvent

이 명령으로 조사하면 여러가지 나오므로 이벤트 뷰어를 여는 것 자체가 목적이 아니라면 이쪽이라도 좋을지도 모릅니다.
htps : / / 푸르 네네 rgy. 이 m/쟈-jp/우동 ws 뽀ぇr ぇㅇl에 lp/HTML/62에7642c-51d4-47d1-97후-62b08197896 아. htm

끝

/? 에서 도움말이 나오는지 몰랐습니다.
깜짝 작업 관리자와 장치 관리자와 다른 Microsoft Windows 도구도 시도해 보았지만 도움이되지 않습니다.
이벤트 뷰어만(이라고 생각된다)의 수수께끼 사양. 신기하다.
⇒아무래도 다른 Windows 툴이나 커멘드에서도 일부 /? 사용할 수 있는 것 같습니다.
곤란하면/?도 시험해 보면 좋을지도 모르겠네요.



htps : // / cs. 미 c 로소 ft. 코 m/쟈-jp/뽀ぇr시ㅇl/모즈ぇ/미 c로소 ft. Pou r shi l. 마나게 멘 t / 쇼 w-에 ゔ ぇ t ぉ g?ゔ ぃ え ぇ ぇ r ぇ l 5.1  ↩