イベントビューアからカスタムビューを.evtxに保存する
イベントビューアに、いくつかのイベントIDを持つカスタムビューがあります。これらのイベントIDを.evtxファイルに保存して開くことができます。このプロセスは手動で実行する必要があります。今私の質問です、どうすればこれを自動化できますか？ PowerShellスクリプトを介して、またはタスクスケジューラのタスクを介して？これを毎週金曜日に実行したいと思います。誰かが私を助けてくれることを願っています。
カスタムビューフィルターからXMLを保存し、それを使用して、XMLをフィルターとして使用してイベントビューアーにクエリを実行するPowerShellスクリプトを実行するのが最適なサーバーになります。
それを行う方法を説明するtechnetブログ投稿があります： http://blogs.technet.com/b/heyscriptingguy/archive/2011/11/14/use-custom-views-from-windows-event- Viewer-in-powershell.aspx