Ferramenta para agregar mensagens de erro nos logs de eventos do Windows?

Question

Existe uma maneira simples de filtrar apenas erros e avisos em um log de eventos do Windows e aplicar funções agregadas como 'contar e agrupar por tipo de erro', 'mensagem' ou 'código'?

    

Answer 1

Você pode exportar o log para o csv e, em seguida, liberar todo o poder do Excel desejado.

Get-EventLog Application | Export-Csv ApplicationLog.csv

    

Answer 2

O Powershell tem algumas funções para isso e o analisador de log (com o lagarto do analisador de log, se você quiser uma GUI) funciona bem. Isso é especialmente verdadeiro se você gosta da sintaxe SQL.

O Splunk ou outro mecanismo de análise de log também são bons candidatos.