Компьютеры · Инструкция
Как вывести последние события журнала через wevtutil
Командная выборка удобна, когда графический Просмотр событий открывать долго или результат нужно вставить в тикет/скрипт
Короткий ответ
Используйте wevtutil qe с ограничением количества и обратным порядком. Например, wevtutil qe System /c:20 /rd:true /f:text покажет 20 последних событий журнала System.
Что делать
- Открыть Terminal: Откройте Windows Terminal или cmd.
- Проверить имя журнала: Для стандартного системного журнала используйте имя System.
- Запросить последние записи: Выполните: wevtutil qe System /c:20 /rd:true /f:text.
- Сузить выборку: При необходимости добавьте запрос /q с условиями по Level или EventID.
- Сохранить результат: Для текстового отчёта перенаправьте вывод: > events.txt.
Проверка результата
- В консоли появятся последние события выбранного журнала, начиная с самых новых.
Важно
Некоторые журналы и события требуют повышенных прав; при Access is denied перезапустите терминал от администратора.
Что учитывать
Некоторые журналы и события требуют повышенных прав; при Access is denied перезапустите терминал от администратора.
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. wevtutil). Пример и формулировки — редакция N1RO на 2026-09-18.