Exportar Windows Events .evtx sem ambiente gráfico

Cloud, Scripts

Em alguns casos não temos acesso a um ambiente gráfico numa máquina Windows, por exemplo no Windows Server 2016 Hyper-V Server Core, e necessitamos exportar os Eventos da máquina para os podermos analisar.

Para tal temos o seguinte comando.

Por exemplo para exportar os eventos em que o source é “Application”.

Agora podemos copiar este ficheiro e abrir o mesmo numa máquina onde temos o Event Viewer.

Post a comment