$_shellschool
…

wevtutil

Windows CMD · Sistema · solo documentación

Qué hace y para qué sirve

Consulta, exporta y administra los registros de eventos de Windows desde la línea de órdenes.

Sintaxis

wevtutil orden [argumentos] [opciones]

Opciones y parámetros

  • qe registro

    Consulta eventos (query-events) de un registro como System o Application.

  • el

    Lista los registros de eventos disponibles (enum-logs).

  • gl registro

    Muestra la configuración de un registro (get-log).

  • epl registro fichero

    Exporta un registro a un fichero .evtx (export-log).

  • cl registro

    Borra los eventos de un registro (clear-log).

  • /c:N

    Número máximo de eventos que se devuelven.

  • /f:text

    Formato de salida legible; también xml o rendered xml.

  • /rd:true

    Lee primero los eventos más recientes.

Ejemplos de uso

  • wevtutil qe System /c:3 /f:text

    Muestra los tres primeros eventos del registro del sistema.

  • wevtutil el

    Lista los registros que se pueden consultar.

  • wevtutil qe Application /c:5 /rd:true /f:text

    Muestra los cinco eventos más recientes de Application.

  • wevtutil epl System sistema.evtx

    Exporta el registro del sistema a un fichero.

Notas y errores frecuentes

  • Para leer el registro Security hace falta una consola de administrador.
  • cl borra los eventos de forma irreversible: expórtalo antes con epl.

Comandos relacionados