代码之家 › 专栏 › 技术社区 › Mark

如何使用WMI收集在Windows7或WindowsServer2008上找到的新“应用程序和服务日志”?

event-log wmi windows-server-2008 windows-7 .net

3

Mark · 技术社区 · 16 年前

在WindowsServer2008和Windows7中,在“应用程序和服务日志”下有一些新事件。还有一个名为Microsoft的子文件夹,它也有很多子文件夹。

有没有办法通过WMI收集这些事件?对于常规的“Windows日志”,如应用程序和安全性,可以在cimv2命名空间中使用Win32\u NTLogEvent WMI类。但是,此类不提供对新的Microsoft事件日志的访问。

2 回复 | 直到 16 年前

1

0

SqlACID 16 年前

基于WMI答案的缺乏,这可能是不可能的;也许你可以考虑使用PuthS壳或调用命令行。 wevtutil 实用程序?

2

4

user112437 10 年前

我知道这是一个老问题,但对于任何遇到这个问题的人来说,实际上可能是,您只需要在下面的位置添加一个注册表项,以便查询您要查询的日志,即Microsoft Windows PrintService/Admin,或者在我的情况下添加Microsoft Windows TaskScheduler/Operational(两个部分都带有斜杠)。

麦卡菲的功劳(下面是谷歌的一些结果,但希望能阻止一些人过早放弃!)

HKEY\ U LOCAL\ U MACHINE\系统\当前控制集\服务\事件日志\

https://kc.mcafee.com/corporate/index?page=content&id=KB81367

也可从community.mcafee.com/thread/64301链接

screenshot