yvoloshin Asked: 2020-03-10 11:42:08 +0800 CST2020-03-10 11:42:08 +0800 CST 2020-03-10 11:42:08 +0800 CST 如何在事件查看器中记录自定义视图（Windows Server 2012） 772 我在事件查看器 (Windows Server 2012) 中创建了一个自定义视图，它显示来自指定源的事件（Sugar2SvcNow 登录附加屏幕截图）。我正在尝试将这个自定义视图中的所有事件每月保存在一个 evtx 文件中。对于 Windows 日志，通过右键单击日志名称，然后单击属性，可以轻松设置自动保存日志。有没有办法为自定义视图做同样的事情？ 编辑：附加另一个带有自定义视图属性的屏幕截图。 logging windows-server-2012 1 个回答 Voted Best Answer harrymc 2020-03-10T13:12:04+08:002020-03-10T13:12:04+08:00 您需要按照 Microsoft 博客 Use Custom Views from Windows Event Viewer in PowerShell 中的说明使用 PowerShell： 在事件查看器中，通过单击选择自定义视图 从“操作”菜单或右侧窗格中单击“过滤自定义视图” 单击XML选项卡 单击Ctrl+A以选择所有内容 单击Ctrl+C将其复制到剪贴板 打开记事本并粘贴文本 另存为.xml文件，在文件中说C:\Temp\ev.xml 以管理员身份运行 PowerShell 以使用以下命令读取事件： Get-WinEvent -FilterXml ([xml](Get-Content "C:\Temp\ev.xml")) 另请参阅 Get-WinEvent的 Microsoft 文档。
您需要按照 Microsoft 博客
Use Custom Views from Windows Event Viewer in PowerShell 中的说明使用 PowerShell：
.xml文件，在文件中说C:\Temp\ev.xml以管理员身份运行 PowerShell 以使用以下命令读取事件：
另请参阅 Get-WinEvent的 Microsoft 文档。