Eu tenho uma exibição personalizada no Event Viewer com alguns IDs de eventos. Eu sei que você pode salvar esses id de eventos em um arquivo .evtx para abri-lo. Este processo deve ser executado manualmente. Agora é minha pergunta, como posso automatizar isso? Através de um script do PowerShell, talvez ou por meio de uma tarefa no Agendador de Tarefas? Eu gostaria de executar isso todas as sextas-feiras da semana. Espero que alguém possa me ajudar.
Você será o melhor servidor salvando o XML do filtro de exibição personalizada e usando-o para executar um script do PowerShell que consulta o visualizador de eventos usando o XML como filtro.
Há uma postagem no blog explicando como fazer exatamente isso em: link