Como usar o comando eventvwr para gerenciar logs de eventos no Windows

 O comando eventvwr é uma ferramenta integrada do Windows que permite visualizar e gerenciar os logs de eventos do sistema. Ele é uma ferramenta muito útil para diagnóstico de problemas do sistema operacional, incluindo falhas de hardware, software e de segurança.

Sintaxe:

eventvwr [/s computer] [/c command] [/l logname] [/f file] [/e eventtype] [/u username] [/p password] [/d domain] [/q]

Opções:

• /s computer: Especifica o nome ou endereço IP do computador remoto cujos logs de eventos você deseja exibir.
• /c command: Executa um comando em um arquivo de log de eventos.
• /l logname: Especifica o nome do arquivo de log de eventos que você deseja exibir.
• /f file: Salva a saída em um arquivo de log.
• /e eventtype: Especifica o tipo de evento que você deseja exibir.
• /u username: Especifica o nome de usuário para autenticação no computador remoto.
• /p password: Especifica a senha do usuário para autenticação no computador remoto.
• /d domain: Especifica o nome do domínio para autenticação no computador remoto.
• /q: Executa o comando sem exibir mensagens de saída.

Exemplo:

eventvwr /l System