(参考)wmicコマンドでイベント・ログを表示する
http://www.atmarkit.co.jp/ait/articles/0804/25/news171.html
wmic ntevent where "(logfile='Application' and timegenerated >= '20160918')" list /format:HTABLE > html.html
ノード Category CategoryString ComputerName Data EventCode EventIdentifier EventType InsertionStrings Logfile Message RecordNumber SourceName TimeGenerated TimeWritten Type User
↓
ノード SourceName....
よろしくお願いします。
あと一息
(参考)バッチファイルで今日の日付 (YYYYMMDD 形式) を取得
http://d.hatena.ne.jp/fyts/20070704/dos
set YYYYMMDD=%DATE:/=%
wmic ntevent where "(logfile='Application' and timegenerated >= '%YYYYMMDD%')" list /format:HTABLE > html.html
あなたの回答
tips
プレビュー