Способы получения логов системы
===-DxDiag, MSInfo-===
Просмотр логов созданных утилитами от DxDiag и MSInfo.
"Логи" тут будут в конце файлов. В DxDiag они будут только в версиях ОС новее 7-ки.
===-Использование оснастки "Просмотр событий"-===
Работает почти везде.
EventVwr.msc
"Windows Logs" -> Application / Setup / System
"Журналы Windows" -> Приложение / Установка / Система
===-Использование утилиты "Монитор производительности системы"-===
Просмотр журнала стабильности и сбоев ПК:
нажимаем Win+R
вводим Perfmon.exe /rel
нажимаем кнопку "ОК"
Выбираем вверху последние критические события помеченные красным, внизу кликаем на нем два раза или кликаем по "Просмотреть технические сведения".
Получение отчета диагностики системы в утилите "Монитор ресурсов и производительности":
Perfmon.exe /report
===-Использование утилиты WEvtUtil-===
Актуально для 7-ки и новее.
https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/wevtutil
Получение логов за последние 30 дней с сохранением в файлы ...Logs.txt в корне диска С::
FOR %I IN (Application Security Setup System)DO (WEvtUtil qe %I /q:"*[System[(Level<4) and TimeCreated[timediff(@SystemTime)<=2592000000]]]" /f:text /rd:true /l:en >"C:\%I_Logs.txt")
Число указывается в миллисекундах, например: 1 неделя - 604800000; 2 недели - 1209600000; 3 недели - 1814400000...
===-Использование WMIC-===
Работает почти везде.
https://docs.microsoft.com/en-us/windows/desktop/wmisdk/wmic
Получение логов, в которых встречается ".ехе" в файл AppEvent.htm в корне диска С::
WMIC NTEVENT WHERE "EventType<4 AND Message Like '%.exe%'" GET RecordNumber,LogFile,EventType,Type,EventCode,SourceName,Message,TimeGenerated /FORMAT:HTable:"datatype=number":"sortby=RecordNumber":"title=List Logs Info for '*.exe'. Total: ">C:\AppEvent.htm
===-Использование скрипта EventQuery.vbs-===
Актуально для Windows XP и Windows 2003 Server.
Получение системных логов за последние 30 дней в файл 30Days_LogsVBS.txt в корне диска С::
CScript.exe %SystemRoot%\System32\EventQuery.vbs /V /FI "Datetime gt 09/01/2018,06:20:00PM" /FO LIST>C:\30Days_LogsVBS.txt
Получение системных логов маркированных как "ошибка", и только для приложений за последние 30 дней в файл 30DaysExeError_LogsVBS.txt в корне диска С::
CScript.exe %SystemRoot%\System32\EventQuery.vbs /V /FI "Type eq Error" /FI "Datetime gt 09/01/2018,06:20:00PM" /FO TABLE | FindStr /I "\.exe \.com \.dll">C:\30DaysExeError_LogsVBS.txt
В обоих случаях обрабатывается временной интервал от текущей даты до указанной в командах; дата должна быть в формате мм/дд/гг(гггг),чч:мм:ссAM(/PM)
