Backup / exportação da visualização personalizada automaticamente do Visualizador de Eventos

Question

Como posso simplesmente exportar ou fazer backup de uma exibição personalizada do visualizador de eventos? Eu faço não deseja exportar os logs de eventos regulares, como: sistema, aplicativo, segurança etc. Mas eu quero exportar automaticamente todo o meu próprio log de visualização personalizada com id de evento.

    

Answer 1

Abra as propriedades da Visualização personalizada, selecione Editar filtro e, em seguida, mude para a guia XML e copie o filtro.

AgoravocêpodeusarofiltrocomoPowerShell,assim:

[xml]$CustomView=@"
<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[(Level=2 or Level=3) and ( (EventID &gt;= 1000 and EventID &lt;= 2000) )]]</Select>
  </Query>
</QueryList>
"@

Get-WinEvent -FilterXML $CustomView | Export-CSV "C:\LogFiles\CustomView_$(Get-Date -format "yyyy-MM-DD").log"

Configure uma tarefa agendada para executar um script como o acima, toda semana